Lưu trữ — US — techcrunch
Diễn đàn tội phạm mạng Leak Zone công khai lộ thông tin địa chỉ IP của người dùng
Diễn đàn tội phạm mạng Leak Zone đã tiết lộ địa chỉ IP của người dùng do cơ sở dữ liệu Elasticsearch không được bảo mật, chứa hơn 22 triệu bản ghi, tạo ra nguy cơ cho người dùng đã đăng nhập mà không sử dụng công cụ ẩn danh. Cơ sở dữ liệu này có thể truy cập công khai từ ngày 18 tháng 7 và ghi lại thời gian đăng nhập. Mặc dù chưa rõ liệu diễn đàn có thông báo cho người dùng về việc xâm nhập này hay không, sự cố này là minh chứng cho sự yếu điểm liên tục trong các hệ sinh thái tội phạm mạng.
Điểm chính
- Leak Zone là một diễn đàn tội phạm mạng cho phép người dùng chia sẻ cơ sở dữ liệu bị xâm nhập và phần mềm bản quyền không phép.
- Một cơ sở dữ liệu Elasticsearch đã được phát hiện bị rò rỉ mà không có mật khẩu, chứa hơn 22 triệu bản ghi IP.
- Các bản ghi bao gồm thời điểm đăng nhập của người dùng, cập nhật theo thời gian thực, với dữ liệu lên đến ngày 25 tháng 6.
- 95% bản ghi liên quan đến người dùng của Leak Zone, và việc thiếu việc ẩn danh có thể làm người dùng trở nên dễ bị tổn thương.
- Các nhà nghiên cứu phát hiện sự tiếp xúc vào ngày 18 tháng 7; vẫn chưa rõ liệu quản trị viên có nhận thức về việc này không.
- Cơ sở dữ liệu đã được đóng cửa sau khi phát hiện.
- Lỗi của con người hoặc cấu hình sai có thể đã gây ra sự tiếp xúc, không phải hành động độc hại trực tiếp.
- Việc tăng cường sự giám sát toàn cầu và hành động thực thi pháp luật đang nhắm đến các diễn đàn tội phạm mạng và các hoạt động tương tự.
Vì sao quan trọng
- Diễn đàn tội phạm mạng ngày càng phải đối mặt với sự kiểm tra nghiêm ngặt, song song với sự gia tăng của ransomware và việc rò rỉ dữ liệu trên toàn cầu.
- Vào năm 2023, cảnh sát đã tịch thu các nền tảng tội phạm mạng như XSS.is, củng cố nỗ lực để đàn áp các hoạt động bất hợp pháp.
- Sự cố này phản ánh các ranh giới rộng lớn trong bảo mật trực tuyến, đặc biệt là đối với các nền tảng đang thúc đẩy hành vi tội phạm.
- Sự tiến triển liên tục trong an ninh mạng nhấn mạnh sự cần thiết của các biện pháp bảo vệ dữ liệu chắc chắn, đặc biệt là đối với các nền tảng nhạy cảm.
Thông tin về địa chỉ IP được tiết lộ trên Leak Zone nêu rõ những lỗ hổng đáng kể trong các diễn đàn tội phạm mạng, nhấn mạnh việc cần thiết phải cải thiện biện pháp bảo mật trên các nền tảng xử lý dữ liệu nhạy cảm trong bối cảnh nỗ lực của cảnh sát chống tội phạm mạng.