☠️ מחדל ענק ב־NetcoreCloud שגרם לדליפת 40 מיליארד רשומות!

שרת שגוי של חברת NetcoreCloud, המספקת שירותי דיוור אוטומטי ושיווק דיגיטלי ללקוחות בלמעלה מ־40 מדינות, חשף 40 מיליארד רשומות (13.4TB) של נתוני דוא"ל ללא הצפנה או הגנה.

המאגר כלל כתובות מייל, נושאי הודעות, לוגים של SMTP, מזהי IP ונתוני קונפיגורציה פנימיים כמו מידע שעלול לשמש לתקיפות פישינג, הנדסה חברתית וחדירות נוספות.

החוקר Jeremiah Fowler גילה את הדליפה ודיווח לחברה, שהגיבה במהירות והגנה על השרת, אך לא ברור אם המידע הועתק לפני הסגירה.

המקרה מדגיש את הסיכון החמור שנגרם מהגדרות שגויות בענן ומחייב הקשחה ובקרה שוטפת על נכסי SaaS

https://t.me/CyberUpdatesIL/1906

#DataBreach #CloudSecurity #Netcore #CyberSecurity #Privacy