Czy firmy naprawdę wysyłają dane na nieistniejące adresy?
Czy firmy naprawdę wysyłają dane na nieistniejące adresy?
Badacz bezpieczeństwa Cory Solovewicz odkrył niepokojący trend, związany z wysyłaniem danych na domeny, które nie istnieją. Jako właściciel domen noreply.us i noreply.net, które nabył w 2020 i 2024 roku, przypadkowo stworzył honeypot, w który trafiają poufne informacje.
W ciągu 1,5 roku na jego domenę noreply.net wpłynęło ponad 400 tysięcy wiadomości, a na noreply.us – 37 tysięcy. Wśród tych danych znajdowały się zgłoszenia, zamówienia pizzy oraz inne informacje, które nie powinny trafiać do przypadkowych odbiorców.
Solovewicz i inni badacze postanowili kupować podobne domeny, aby:
- weryfikować błędne konfiguracje w firmach
- ograniczać możliwości wycieków danych
- edukować przedsiębiorców o zagrożeniach związanych z bezpieczeństwem
To zdarzenie podkreśla potrzebę odpowiedniej konfiguracji systemów i świadomości o zagrożeniach związanych z niewłaściwym zarządzaniem danymi.
Na podstawie: Źródła
