Indian Railways: открытый доступ к данным в 2019 году
Открытый доступ к данным Indian Railways в 2019 году был связан с информацией, оставленной в незащищённой базе данных Google Firebase. Проверенная запись об утечке связывает эту базу с названием Indian Rail и доменом indianrails.in.
Типы раскрытых данных
3- Адреса электронной почты
- Пароли
- Имена пользователей
Об этой утечке
В каталоге указано 583 377 уникальных адресов электронной почты. В опубликованном исследовании описан массив объёмом примерно 247 MB, содержащий 2 357 684 строки с адресами электронной почты, именами пользователей и паролями в открытом виде. Эти показатели измеряют разные величины: они не суммируются, а число строк не представляется как общее число уникальных людей.
Исследовательская статья описывает неверно настроенную базу данных Firebase, поля данных и процесс уведомления о проблеме, не называя затронутую организацию. Связь с Indian Railways указана в проверенной записи об утечке, ссылающейся на эту статью, а не в самой статье. Это ограничение при установлении принадлежности данных важно: анонимизированный текст исследования не следует воспринимать как заявление самой организации, которое само по себе указывает на неё.
Что позволяет установить хронология?
Согласно опубликованным сведениям, журналисты начали попытки связаться с организацией 28 октября 2019 года; сервис помощи в уведомлении об уязвимостях получил информацию об этом случае 29 ноября, связался с разработчиком приложения 30 ноября и сообщил об устранении проблемы 7 января 2020 года. Указанная в записи дата 28 октября обозначает начало попыток установить контакт, а не доказанную дату открытия доступа к базе данных или её несанкционированного скачивания. По общедоступным источникам неизвестно, в какой период данные первоначально находились в открытом доступе и использовал ли кто-либо их неправомерно.
Какие сведения содержались в базе и что могут сделать пользователи?
Подтверждено наличие следующих полей: адреса электронной почты, имена пользователей и пароли в открытом виде. Источники не перечисляют платёжные карты, банковские счета, государственные идентификационные данные или сведения о здоровье и не подтверждают, что каждая строка соответствовала отдельному человеку. Если пароль, оказавшийся в открытом доступе, или похожий на него всё ещё используется в другом аккаунте, немедленно замените его уникальным паролем, включите многофакторную аутентификацию и проверьте незнакомые вам сеансы. Совпадение адреса электронной почты не позволяет установить конкретную поездку человека по железной дороге или его билет и не доказывает, что его действующий аккаунт скомпрометирован на сегодняшний день.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
