A violação de dados dos usuários do Sky Brazil 32 Milhões devido a um servidor Elasticsearch desprotegido

A violação de dados dos clientes da Sky Brazil é relatada recentemente por um famoso pesquisador brasileiro de segurança cibernética, o Fabio Castro. Ele percebeu que o servidor ElasticSerach foi deixado sem senhas e chamou isso de a principal razão para os dados vazarem.

Sobre a Sky Brazil

A Sky Brazil é uma empresa operada pela Vrio. O Vrio é um serviço de televisão por assinatura no Brasil. Produz conteúdos de TV e possui vários canais de TV. A Sky Brasil possui 57 canais em HDTV no total. Tem milhões de assinantes no momento.

Servidor desprotegido causou dados confidenciais expostos

O especialista cibernético logo relatou suas descobertas, o que fez a estação de TV consertar o servidor. Pesquisador descobriu que o servidor foi aberto desde meados de outubro. Cerca de 28,7 GB de dados da API e 429,1 GB de outras APIs foram armazenados no servidor não seguro. Os detalhes que foram vazados são:

  • Nomes completos,
  • Endereços residenciais,
  • endereços de telefone celular,
  • datas de nascimento,
  • Detalhes do pagamento,
  • e senhas etc

Os criminosos cibernéticos recolhem essas informações para fins ilegais. Eles podem até mesmo passar tal detalhe a qualquer um por ganhar enorme comissão. Esse tipo de atividade cruel pode causar um enorme risco de privacidade, roubo de identidade ou outras consequências sérias.

Vulnerabilidade corrigida

Segundo os especialistas, a vulnerabilidade do servidor foi resolvida com a adição de uma senha de segurança, o que significa que os dados do servidor mantidos no servidor estão fora do alcance dos golpistas. No entanto, tem sido marcado por especialistas cibernéticos como opção insegura para armazenamento de dados devido ao número de exposição de dados que eles experimentaram.

Resumindo, mesmo empresas confiáveis ​​e amplamente conhecidas às vezes não protegem os dados de seus usuários. Portanto, é seu responsável manter as informações confidenciais o mais seguras possível.