У Мережу витекла база Dow Jones з даними на мільйони «токсичних клієнтів»

Провідне світове агентство фінансової інформації Dow Jones переживає масштабний витік цінних відомостей. У відкритий доступ потрапила база даних, що збиралася роками.

Незалежний фахівець з кібербезпеки Боб Дьяченко виявив гігантську базу даних, незахищену паролями, що належить компанії Dow Jones, яка безгосподарно перебувала на веб-сервісах Amazon. У ній міститься більше 2,4 млн докладних записів про різних діячів і компанії, які оцінюються, як ризиковані клієнти для фінансових операцій. У ній згадані діючі та колишні політики, фізособи або компанії, що знаходяться під санкціями. Крім того, там є інформація про людей і фірми, які замішані в серйозних фінансових злочинах, як, наприклад, шахрайство. Також там вказані ті, кого підозрюють у зв’язках з терористичними організаціями.

• Злом року: хакери виклали в Мережу більше 773 млн email-адрес
• Застосунки для знайомств Tinder і Grindr притиснуть до стіни за доступ до них дітей
• Хакери продають дані 617 млн користувачів популярних застосунків
  

Дану базу за певну винагороду купують різні фінустанови та держкомпанії, щоб перевірити «охайність» клієнта, який, наприклад, звернувся за великою позикою. Відомо, що у 2010 році ця база Dow Jones налічувала 650 тис. досьє, і відоді, як бачимо, вона значно поповнилася.

Як пояснили американським ЗМІ в прес-службі Dow Jones, витік стався через те, що один з клієнтів через недогляд залишив базу на сервері и не захистив її паролем. У компанії відмовилися називати ім’я того, хто провинився. Утім, неможна говорити про те, що досьє містять якусь особливо секретну інформацію. Усі відомості збираються з відкритих джерел, як-от публікації у пресі та звіти державних органів. Але інформація структурована й дуже повна. Деякі досьє містять відомості про імена, дати народження, адреси та актуальне місце проживання, а в ряді випадків навіть супроводжуються фотографіями фігурантів.