شناسایی ۹۰ پایگاه داده محافظت‌نشده redis توسط مرکز ماهر

۹۰ پایگاه داده redis محافظت نشده در ۳۹ شرکت سرویس‌دهنده اینترنت شناسایی شد.

به گزارش مرکز ماهر، پس از شناسایی و گزارش ۳۱ پایگاه داده محافظت نشده از نوع elasticsearch، در جدیدترین اقدام این مرکز ۹۰ پایگاه داده محافظت نشده از redis را شناسایی کرده است.

براساس گزارش مرکز ماهر طبق روال گذشته اطلاع‌رسانی به مالکین این پایگاه‌های داده از طریق شرکت‌های سرویس‌دهنده در حال انجام است.

به گزارش وبنا، نشت اطلاعات کاربران از پوسته‌های تلگرام و سیب‌اپ در هفته‌های گذشته سبب رصد بانک‌های اطلاعاتی توسط مرکز ماهر و شناسایی ۳۶ پایگاه داده محافظت نشده شد. این پایگاه داده‌ها مجموعا حاوی ۱۶.۸۵۳.۲۱۷ رکورد اطلاعاتی بوده‌اند و اطلاع‌رسانی به مالکان آن‌ها صورت گرفت.

پس از اطلاع‌رسانی به مالکین این پایگاه‌ها، ۳۱ پایگاه داده محافظت نشده که اقدامی برای رفع این موضوع انجام نداده بودند به مقامات قضایی معرفی شدند.

مرکز ماهر ضمن اطلاع‌رسانی از شناسایی مراکز داده محافظت نشده از نوع redis و elasticsearch، از شناسای انواع دیگر مرکز داده نیز خبر داد.