Исследователи безопасности из Finjan обнаружили несколько хакерских незащищенных серверов, содержащих конфиденциальные данные тысяч человек и, таким образом, показали, насколько легко найти данные с помощью Google.
Используя простые строки поиска исследователям удалось найти украденные пароли и имена пользователей, номера карточек социального страхования, и даже имена и пароли пользователей внутренних баз данных компаний – все это хранится на публичном кэш-сервере Google.
«На серверах хранятся украденные данные, собранные троянами, работающими на зараженных ПК», - пишется в блоге компании Finjan.
«Google просто индексирует эти лог-файлы, как это делается и с любым другим файлом, размещенным в Сети, - цитирует исследователя Айелета Хеймана (Ayelet Heyman) SearchSecurity.com. - Это не ложная тревога, как кое-кто писал, но стопроцентная суровая реальность».
Отправить комментарий