Pay Tel xavfsizlik tizimidagi xato tufayli 300 mingdan ortiq haydovchilik guvohnomalari tarqalib ketdi
AQSH qamoqxonalari uchun aloqa xizmatlarini koʻrsatuvchi Pay Tel kompaniyasi yuz minglab haydovchilik guvohnomalari va boshqa maxfiy maʼlumotlar saqlanadigan ochiq bulutli serverni himoya ostiga oldi. UpGuard kiberxavfsizlik firmasi tadqiqotchilari kompaniyani ushbu xavfsizlik zaifligi haqida ogohlantirgan edi. Bu haqda Techcrunch.com xabar beradi.
UpGuard mutaxassislarining maʼlum qilishicha, Microsoft Azure platformasida joylashgan serverda kamida 300 000 ta skaner qilingan haydovchilik guvohnomalari va hukumat tomonidan berilgan boshqa shaxsni tasdiqlovchi hujjatlar ochiq holda qolgan. Server parolsiz boʻlgani sababli, undagi maʼlumotlarga internet orqali istalgan kishi kirish imkoniga ega boʻlgan.
Pay Tel xizmatidan foydalanish uchun roʻyxatdan oʻtgan mijozlar oʻz shaxsini tasdiqlovchi hujjat nusxasi va profil suratini taqdim etishlari shart. Tadqiqotchilarning soʻzlariga koʻra, nafaqat hujjatlar, balki mahbuslarning yozishmalari, qoʻlyozma eslatmalari va moliyaviy yozuvlari ham ommaga ochiq boʻlib qolgan.
Shuningdek, foydalanuvchilar tomonidan yuklangan koʻplab suratlarda ularning aniq geolokatsiyasi (GPS koordinatalari) saqlanib qolgan. Bu esa ayrim hollarda shaxslarning uy manzillarini aniqlash imkonini bergan. UpGuard kompaniyani 7-may kuni ogohlantirgan va shundan soʻng server yopilgan.
Bu Pay Tel kompaniyasi bilan bogʻliq soʻnggi ikki yildagi ikkinchi yirik xavfsizlik muammosidir. 2025-yil iyun oyida kompaniya ransomware (tovlamachi dastur) hujumiga ham uchragan edi. Hozircha kompaniya rahbariyati maʼlumotlari sizib chiqqan shaxslarni xabardor qilish-qilmasligi borasida rasmiy bayonot bermadi.
“Zamin”ni Telegramʻda oʻqing!
