दर्जनों Box.com कॉरपोरेट स्टोरेज को खोजने में कामयाब रहे जो Apple, हर्बालाइफ आदि के डेटा का खुलासा करते हैं।

एडवोर्सिस के शोधकर्ताओं ने Box.com की क्लाउड-आधारित फ़ाइल संग्रहण सेवा पर दर्जनों कॉर्पोरेट खातों को पाया, जिसमें स्वतंत्र रूप से उपलब्ध संवेदनशील कॉर्पोरेट जानकारी और व्यक्तिगत ग्राहक डेटा शामिल थे।

कुल मिलाकर, 90 से अधिक कंपनियों ने पाया कि बॉक्स फाइलें थीं जिनमें पासपोर्ट स्कैन, सामाजिक सुरक्षा नंबर (एसएसएन), बैंक खाता संख्या, पासवर्ड, कर्मचारी सूची आदि के साथ स्वतंत्र रूप से सुलभ फाइलें थीं।

खोज करने के लिए, एक विशेष स्क्रिप्ट का उपयोग किया गया था (लेख के निचले भाग में लिंक), बॉक्स पर खातों को छांटना, अंग्रेजी शब्दों के शब्दकोश और टेम्पलेट्स का एक सेट का उपयोग करना।

बॉक्स पर साझा की गई फ़ाइलों का URL है:

https: //.app.box.com/v/ <file / folder>

पहले, कंपनी का नाम शब्दकोश के अनुसार चुना जाता है, फिर फ़ाइल या फ़ोल्डर का नाम चुना जाता है।

लगभग उसी तरह (हलचल), अमेज़ॅन के खुले क्लाउड स्टोरेज की खोज की जाती है, इसके बारे में मैंने एक अलग नोट लिखा था। यह केवल ध्यान देने योग्य है कि उन मामलों के विपरीत, जब AWS पर पूरे रिपॉजिटरी (बाल्टियाँ) खुले छोड़े जाते हैं, गलत तरीके से उन तक पहुँच अधिकार स्थापित करते हैं, बॉक्स के मामले में, मिली फाइलें जानबूझकर विनिमय के लिए साझा की गई थीं और उनके लिए अनधिकृत पहुँच की अनुपस्थिति की गारंटी दी जानी चाहिए। URL जानने के लिए अजनबियों से (शैली के क्लासिक - अस्पष्टता के माध्यम से सुरक्षा)।

कुछ कंपनियां जिनके बॉक्स में डेटा पाया गया था:

• Apple - क्षेत्रीय उत्पाद मूल्य सूची और कुछ प्रकार के लॉग।
• Amadeus उड़ान आरक्षण प्रणाली - सिंगापुर एयरलाइंस के साथ जुड़े दस्तावेज़ और फाइलें।
• डिस्कवरी चैनल एक डेटाबेस है जिसमें लाखों ग्राहक नाम और ईमेल पते हैं, साथ ही अनुबंध और कर दस्तावेज भी हैं।
• एडेलमैन, एक अमेरिकी पीआर-कंपनी - पदों के लिए उम्मीदवारों के व्यक्तिगत डेटा के साथ फिर से शुरू।
• हर्बालाइफ - ग्राहकों के नाम, फोन नंबर और ईमेल पते वाली स्प्रेडशीट फाइलें (कुल मिलाकर लगभग 100 हजार)।
• श्नाइडर इलेक्ट्रिक - उपकरण के उपयोग के पासवर्ड सहित परियोजना प्रलेखन।
• दरअसल, बॉक्स ही ग्राहकों के साथ एक गैर-प्रकटीकरण समझौता है।

» स्क्रिप्ट को पुनरावृति करने के लिए
» शब्दकोश
बॉक्स पर कुछ खातों की सूची (लगभग 3 हजार)

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल " सूचना लीक " पर पाया जा सकता है।