Pay Tel қауіпсіздік жүйесіндегі қателік салдарынан 300 мыңнан астам жүргізуші куәлігі таралып кетті
АҚШ түрмелері үшін байланыс қызметтерін көрсететін Pay Tel компаниясы жүздеген мың жүргізуші куәліктері мен басқа да құпия мәліметтер сақталатын ашық бұлтты серверді қорғауға алды. UpGuard киберқауіпсіздік фирмасының зерттеушілері компанияны осы осалдық туралы ескерткен болатын. Бұл туралы Techcrunch.com хабарлайды .
UpGuard мамандарының мәліметінше, Microsoft Azure платформасында орналасқан серверде кемінде 300 000 сканерленген жүргізуші куәлігі және мемлекет берген басқа да жеке куәліктер ашық күйде қалған. Серверде құпия сөз болмағандықтан, интернет арқылы кез келген адам мәліметтерге қол жеткізе алған.
Pay Tel қызметін пайдалану үшін тіркелген клиенттер жеке басын куәландыратын құжаттың көшірмесі мен профиль суретін ұсынуы міндетті. Зерттеушілердің айтуынша, тек құжаттар ғана емес, сонымен қатар тұтқындардың хат-хабарлары, қолжазба жазбалары мен қаржылық жазбалары да көпшілікке қолжетімді болып қалған.
Сондай-ақ, пайдаланушылар жүктеген көптеген суреттерде олардың нақты геолокациясы (GPS координаттары) сақталып қалған. Бұл кейбір жағдайларда адамдардың үй мекенжайларын анықтауға мүмкіндік берді. UpGuard компанияны 7 мамырда ескертті, содан кейін сервер жабылды.
Бұл Pay Tel компаниясына қатысты соңғы екі жылдағы екінші ірі қауіпсіздік мәселесі. 2025 жылдың маусымында компания ransomware (бопсалаушы бағдарлама) шабуылына да ұшыраған еді. Әзірге компания басшылығы мәліметтері тарап кеткен тұлғаларды хабардар ету-етпеу туралы ресми мәлімдеме жасаған жоқ.
“Zamin”-ді Telegram-нан оқыңыз!
