نشت عمده “داده های عمومی ملی” بدتر از حد انتظار با رمزهای عبور ذخیره شده در متن ساده

اوایل این ماه، کارگزار داده ملی داده های عمومی (NPD) اعلام کرد که یک نقض بزرگ داده رخ داده است که باعث شد هکرها میلیون ها نام، آدرس ایمیل، شماره تلفن، شماره تامین اجتماعی و آدرس های پستی ذخیره شده در پایگاه داده خود را به دست آورند. NPD شرکتی است که بررسی سوابق کارمندان، جمع آوری داده های عمومی از منابع متعدد و فروش آن را انجام می دهد.

در وهله اول، امنیت NPD به وضوح برای اجازه دادن به رخنه وجود نداشت، اما گزارش جدیدی از طرف KrebsOnSecurity نشان می‌دهد که یک سایت خواهر NPD خطای فاجعه‌بارتری مرتکب شده است و یک آرشیو متن ساده با نام کاربری و رمز عبور را میزبانی می‌کند.

RecordsCheck.net، یک سایت وابسته به NPD که بسیاری از اطلاعات مشابه را میزبانی می کند، یک فایل “members.zip” داشت که تا دیروز قابل دانلود بود. این کد منبع و نام‌های کاربری و رمزهای عبور متن ساده برای کاربران RecordsCheck، از جمله لاگین‌های متعلق به موسس NPD، سالواتوره ورینی، داشت. لاگین‌هایی که از طریق RecordsCheck در دسترس بودند، امکان دسترسی به همان داده‌هایی را فراهم می‌کردند که از طریق NPD در دسترس بودند.

به گفته Verini، پس از دریافت هشدار توسط KrebsOnSecurity، RecordsCheck فایل را حذف کرد و NPD سایت را خاموش می کند. او به KrebsOnSecurity گفت که این فایل دارای “نسخه قدیمی سایت با کد و رمزهای عبور غیر فعال است.”

وب‌سایت‌هایی وجود دارند که می‌توانند ببینند آیا اطلاعات شما در نقض NPD به بیرون درز کرده است یا خیر، و توصیه می‌شود اعتبار خود را قفل کنید.

نشت NPD شامل چندین دهه اطلاعات، از جمله داده‌های افرادی بود که اکنون مرده‌اند. 137 میلیون آدرس ایمیل و 272 میلیون شماره امنیت اجتماعی فاش شد. از آن زمان شکایتی علیه NPD تنظیم شده است.