Group-IB нашла в России 7,5 тысяч «бесхозных» баз данных в открытом доступе

Компания по кибербезопасности Group-IB в ходе исследования обнаружила в мире около 400 тыс. общедоступных баз данных. Почти 7,5 тысячи «бесхозных» — находятся на российских серверах, говорится в сообщении компании.

Там добавили, что незащищенные базы данных являются легкой добычей для киберпреступников. Это может повлечь не только утечки персональных данных, но и целевые атаки на организации.

К концу прошлого года количество общедоступных баз данных в мире составляло 308 тысяч. Большинство из них хранилось на серверах в США, Китае, Германии, Франции и Индии. В I квартале 2022 года их число выросло на 12% и достигло 399,2 тысячи.

Добавим, что к незащищенным корпоративным цифровым активам могут относиться забытые облачные сервисы с уязвимым программным обеспечением, некорректно сконфигурированные базы данных, случайно ставшие доступными из сети, или самостоятельно развернутые веб-серверы — все, что может привести к несанкционированному доступу к инфраструктуре компании.