Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
30/05/2019
200000 registros sin protección en una base de datos de Amazingco
La empresa de eventos de entretenimiento con base en Australia deja expuesta en la nube una base de datos sin protección.
El investigador de seguridad Jeremiah Fowler descubrió una base de datos de ElasticSearch en la nube y accesible sin autenticación que contenía datos de 175000 usuarios, incluyendo nombres, correos electrónicos, números de teléfono e incluso anotaciones que hizo la empresa sobre los datos del cliente.
Se estima que los datos estuvieron accesibles durante una semana, pero fue tiempo suficiente para que los cibercriminales obtuvieran acceso a los datos.
Actualmente la base de datos está protegida, pero la empresa no se ha pronunciado al respecto.
Fuente: Hispasec - Una al día