दक्षिण अफ्रीकी ESET डेटाबेस से लाइसेंस की कमी

ईएसईटी एंटीवायरस कंपनी की दक्षिण अफ्रीकी शाखा ने उपयोगकर्ता डेटा लीक कर दिया है, जो मोंगोबीडी डेटाबेस को खुला छोड़ देता है।

50 जीबी डेटाबेस में अधिग्रहित लाइसेंस के बारे में ऐसी जानकारी थी जैसे: उपयोगकर्ता नाम, लाइसेंस कुंजी, लाइसेंस पासवर्ड, ईमेल पते, 12 हजार से अधिक लाइसेंस फाइलें।

इसके अलावा, डेटाबेस में ईमेल पतों की सफेद, काली और ग्रे सूचियाँ थीं, साथ ही तकनीकी सहायता पते पर भेजे गए उपयोगकर्ता अनुरोध भी थे। इन सब के अलावा, उनके लिए दो प्रशासनिक लॉगिन और हैशेड पासवर्ड थे।

डेटाबेस शोडान खोज इंजन के माध्यम से पाया गया था और पढ़ने और लिखने दोनों के लिए उपलब्ध था।
12 दिसंबर को सुरक्षा शोधकर्ता व्लादिमीर डियाचेंको द्वारा एक स्वतंत्र रूप से सुलभ आधार की खोज की गई थी, जिसे उन्होंने ट्विटर के माध्यम से रिपोर्ट किया था।

17 दिसंबर को, इस आधार को खुली पहुंच से हटा दिया गया था, और ESET ने इस घटना की पुष्टि की:

ईएसईटी की सुरक्षा टीम बॉब डिआचेंको को जवाबदेही की जिम्मेदारी देने के लिए धन्यवाद देना चाहती है। इस जानकारी ने हमें इस भेद्यता के दुर्भावनापूर्ण शोषण को रोकने के लिए हमारी ऑनलाइन सेवाओं की सुरक्षा में सुधार करने में मदद की है।

डेटा लीक के अलग-अलग मामलों के बारे में नियमित खबरें चैनल सूचना लीक पर जल्दी प्रकाशित होती हैं।