ข้อมูล Verizon หลุดอีกแล้ว หลังจากผ่านการหลุดไปไม่กี่เดือน

ก่อนหน้านี้ข้อมูลลูกค้าของ Verizon หลุดออกมามากมายเมื่อ 2 เดือนก่อน เนื่องจากการตั้ง permission การเก็บข้อมูลบน S3 โดยไม่ได้ตั้งใจของ 3rd party ผ่านไปไม่นานก็หลุดอีกแล้ว Security Researcher จาก Kromtech Security Research Center พบว่ามีข้อมูลของ Verizon หลุดอีกแล้ว คราวนี้มีทั้งข้อมูลลับและข้อมูลสำคัญต่างๆของระบบภายใน ซึ่งคราวนี้ก็เป็นเหมือนเดิมนั่นคือการหลุดผ่าน Amazon S3 Bucket นั่นเอง ไฟล์เหล่านั้นเก็บข้อมูลของระบบภายในของ…
View Post

พลาด!!! ข้อมูลผู้ใช้เครือข่าย Verizon หลุดถึง 14 ล้าน record

Verizon ผู้ให้บริการเครือข่าย (ประมาณ AIS, DTAC, True ใน US) เกิดข้อมูลรั่วไหลทำให้ข้อมูลผู้ใช้งานเครือข่ายประมาณ 14 ล้าน record หลุดออกมา ข่าวดังกล่าวเกิดขึ้นที่ระบบ NICE System ซึ่งเป็น Third Party Vendor ได้ทำผิดพลาดปล่อยให้ข้อมูลเหล่านั้นเข้าถึงได้แบบทั่วไปบนเครื่อง Server ที่อยู่บน AWS ซึ่งข้อมูลที่หลุดออกมานั้นมีทั้ง ชื่อ, เบอร์โทรศัพท์, account PIN (เลขบัตรประจำตัวประชาชน)…
View Post