天创培训:您身边的信息安全培训专家!
行业动态
呼叫中心提供商遇到重大数据泄漏

暴露的数据库正在使用新日志进行实时更新,而研究人员最初访问了148万个robocall日志。

WebsitePlanet研究团队与IT安全研究员Jeremiah Fowler一起发现了一个不安全的数据库,该数据库没有密码保护,其中包含大量电话记录以及VOIP(互联网协议语音)相关数据。

数据集暴露了将近24小时,并且数据库保持实时增长,每小时有数千次呼叫被添加到记录中。

从暴露开始到再次受到保护,该数据库总共记录了148万个robocall,大部分呼叫都已传出,但也记录了一些回叫。

该数据库属于内华达州里诺市的200 Networks,LLC公司。安全研究人员将发现的发现告知了公司,此后不久,有200个网络限制了公众访问。

由于数据库是开放的,并且可以在任何浏览器中查看并且可以很容易地公开访问,因此任何有恶意的人都可以在没有任何管理凭据的情况下进行更改,例如编辑,下载甚至删除数据。

总体而言,根据研究人员,1481280个记录是方便和他们继续增加,直到访问受到限制。公开的记录包含内部信息,SIP,主叫方ID,呼叫路径IP和端口。

此外,还有IP地址形式的主叫方ID号,然后是收件人的电话号码和“目的地号码”。 

由于这种数据泄露,毫无戒心的呼叫者会面临各种风险。除了由于公开电话号码而明显侵犯隐私外,网络罪犯还可以利用IP地址,端口,通路和存储信息等技术记录来更深入地访问网络。

数据泄露,数据库,ElasticSearch,泄漏,隐私,安全

即使是200 Networks公司,也受到很大程度的影响,因为其数据库存在勒索软件的风险,而且据研究人员称,有证据表明有自动的Meow bot攻击的迹象。

进一步的潜在风险包括公司受到中间件和构建信息的攻击(这将为恶意软件提供辅助路径),以及被称为窃取信息”的可能性。

窃取邮件将使网络罪犯不仅可以“免费”访问呼叫网络,还可以拦截呼叫中的信息,例如账单或付款信息,敏感的业务数据,医疗或其他个人信息,语音邮件,并且列表可以继续。 

(来源:HACKREAD)