Данные запросов миллионов граждан Таиланда утекли в Сеть
База данных (БД) ElasticSearch, содержащая более 8,3 миллиарда записей журналов DNS-запросов и журналов NetFlow миллионов граждан Таиланда, оказалась доступной в открытом виде в сети Интернет, сообщает 25 мая портал Rainbowtabl.es.
В частности отмечается, что эксперт по информационной безопасности (ИБ) Джастин Пейн обнаружил в открытом доступе БД, с помощью которой «достаточно просто можно воссоздать картину того, что человек делает в Интернете». Объем информации в БД составил около 4,7 ТБ, с ежесуточным приростом в 200 МБ.
Согласно выводу эксперта, БД управлялась Advanced Wireless Network, дочерней компанией крупного таиландского оператора мобильной связи Advanced Info Service, имеющей «по состоянию на 2016 год порядка 39,87 млн клиентов».
Вместе с тем сообщается, что база была обнаружена 7 мая, с 13 по 21 мая эксперт попытался связаться с предполагаемым владельцем БД, однако это ему не удалось. 21 мая он обратился в национальный центр мониторинга инцидентов ИБ Таиланда ThaiCERT, после чего 22 мая БД была надлежащим образом защищена.
