Intelligence X: архив общедоступных текстов и утечек, собранных с сервисов публикации текстов
Обширный архив исторических данных, собранный поставщиком услуг разведки по открытым источникам (OSINT) и поиска в сфере кибербезопасности Intelligence X (intelx.io) из общедоступных хранилищ текстовых публикаций (включая Pastebin, Ghostbin и Rentry), распространялся по каналам обмена утечками данных.
Типы раскрытых данных
6- Адреса электронной почты
- Пароли
- Ключи API
- Исходный код
- Имена пользователей
- Configuration data
Об этой записи
Архив, попавший в открытый доступ, каталогизированный под названием IntelXPasteScrape, включает сотни тысяч отдельных текстовых файлов с UUID, в которых собрано около 15 000 000 уникальных строк с учётными данными и конфигурациями. Собранный набор данных содержит пары адресов электронной почты и паролей в открытом виде, внутренние секреты API, строки подключения к базам данных, фрагменты исходного кода приложений и системные переменные окружения, попавшие в открытый доступ.
Этот инцидент связан с объединением внешних текстовых публикаций, проиндексированных Intelligence X, а не с несанкционированным взломом закрытых пользовательских систем Intelligence X. Разработчикам и администраторам безопасности, чьи учётные данные присутствуют в архивах текстовых публикаций, необходимо немедленно отозвать токены API, попавшие в открытый доступ, и сменить пароли соответствующих сервисов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
