Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

ABBYYren bezeroen 203.000 dokumentu filtratu dira

Argitaratze-data: 2018/08/27

Abuztuaren 19an, Bob Diachenko segurtasun ikertzailea ohartu zen ABBYY enpresak, karaktereen (OCR) errekonozimendu optikorako softwarea garatzen duena, bezeroen 203.000tik gora filtratu zituela; izan ere, MongoDB zerbitzari bat utzi zuten agerian, nahi gabe, eta lainoan zeuden eskaneatutako dokumentuetako datuak (142 GB) AWS (Amazon Web Services) zerbitzuan geratu ziren, sarbide publikoa duen eremua.

Agerian utzitako dokumentuen artean, kontratuak, isilpekotasun akordioak, memorandumak, korrespondentzia eta bestelako dokumentu pribatuak zeuden.

ABBYY enpresak adierazi zuen datu-baserako kanpoko sarbidea blokeatu zutela Bob Diachenkoren abisuaren ostean, zehazki hasierako abisua eman eta 48 ordura, ikertzaileak esandakoaren arabera.

Etiketak: Informazio ihesa, Istripua, Ahultasuna

Erreferentziak:

ErreferentziaWEBURLDataExternoIdioma destinoIdioma contenido
Security Statementabbyy.comhttps://www.abbyy.com/en-ee/news/security-statement-08-2018/30/08/2018sienen
ABBYY exposed its document storage database with more than 200K scanned contracts, memos, letters.linkedin.comhttps://www.linkedin.com/pulse/abbyy-exposed-its-document-storage-database-more-than-bob-diachenko27/08/2018sienen
ABBYY woes: Doc-reading software firm leaves thousands of scans blowing in windtheregister.co.ukhttps://www.theregister.co.uk/2018/08/29/abbyy_aws_database_open_snafu/29/08/2018sienen
ABBYY filtra por error 203.000 documentoscso.computerworld.eshttp://cso.computerworld.es/alertas/abbyy-filtra-por-error-203000-documentos31/08/2018sieses
OCR software firm ABBYY leaks 203,000 customer documents in MongoDB server snafutripwire.comhttps://www.tripwire.com/state-of-security/security-data-protection/ocr-abbyy-leaks-customer-mongodb-server-snafu/28/08/2018sienen