أشار فريق تقني تابع لشركة سيسكو نهاية الأسبوع الماضي أن جوجل وعن طريق الخطأ قامت بالسماح بالولوج إلى معطيات خاصة بأكثر من 282.000 مستخدم من المالكين لأسماء النطاقات المسجلة على خدمتها " Google Apps for Work " ما تسبب في مشاكل كثيرة للمستخدمين.
و كان عدد من مستخدمي خدمة جوجل Google Apps for Work و المالكين لأسماء نطاقات قدر عددهم بأكثر من 282.867 مستخدم قد تعرضوا لتسريب عدد من من المعطيات الشخصية الخاصة بهم (أسماء، عناوين السكن، عناوين بريدية، أرقام الهواتف ...) على شبكة الإنترنيت.
و كان هؤلاء المستخدمين يقومون بالاشتراك في خدمة جوجل Google Apps for Work و ذلك عن طريق دفع اشتراك سنوي يقدر بـ 6 دولار أثناء إنشائهم لأسماء النطاقات الخاصة بهم و ذلك من أجل إخفاء المعلومات المرتبطة بهم عن العموم و رغم ذلك فإنه قد تم تسريب هذه المعطيات و هي منشورة على قاعدة بيانات WHOIS.
التسريب ناتج عن ثغرة أمنية قديمة كشفت عنها سيسكو في 13 فبراير الماضي، حيث أنه من أصل 305.925 نطاق مسجل عبر شراكة بين جوجل و eNim فإن 282.867 نطاق أي 94 في المئة منها مهددة بهذه الثغرة، و رغم أن جوجل أصلحت هذه الثغرة إلا أن الكثير من معلومات المستخدمين أصبحت منشورة منذ مدة و بالتالي بالإمكان استعمالها في أعمال " phishing " أو " التصيد ".
No comments:
Post a Comment