Vazamentos de dados 🎲

Um pesquisador independente chamado de “xxdesmus” descobriu um banco de dados da companhia Honda Motors com vazamento de dados de 134 milhões de linhas, aproximadamente 40GB, de informações de funcionários.

O pesquisador descobriu o banco de dados de 04 de julho de 2019 e, em seguida, começou a tentar entrar em contato com a Honda, que foi realizado no início em 6 de Julho de 2019. Nessa noite, o banco de dados tinha sido hackeado, de acordo um post no blogue. 

Enquanto pesquisava o Shodan, o xxdesmus descobriu o banco de dados Elasticsearch exposto sem qualquer autenticação e contendo informações relacionadas à rede interna e aos computadores da Honda Motors. 

Os dados expostos incluíam informações como nomes de host da máquina, endereços MAC, IP interno, versões do sistema operacional, quais patches foram aplicados e o status do software de segurança de endpoint da Honda. O banco de dados parecia ter sido publicamente acessível desde 1º de julho de 2019, com base na varredura do IP do Shodan. 

Os dados são potencialmente sensíveis, nas mãos erradas, mostram aos atacantes exatamente onde estão os pontos fracos, disse xxdesmus no post. 

“Não vou nomear o principal fornecedor de segurança de endpoints que protege as máquinas da Honda, mas os dados deixam claro qual fornecedor eles usam e quais máquinas têm o software de segurança endpoint ativado e atualizado”, disse ele, acrescentando: os dados parecem mostrar a você quais máquinas não têm a segurança de terminal ativada, quais máquinas estão executando sistemas operacionais mais antigos e, se você tiver uma vulnerabilidade específica, poderá procurar rapidamente máquinas que ainda não foram corrigidas usando esses dados. ”

“A exposição relatada na Honda destaca a necessidade de monitorar continuamente as vulnerabilidades em todos os aplicativos e infra-estrutura e priorizar a correção com base no valor do ativo de negócios associado”, disse o CEO da ZeroNorth, Ernesto DiGiambattista.