Legalább három héten át bárki böngészhetett az FBI terroristafigyelő listájában, amiben többek között nevek és útlevélszámok is szerepeltek.
Sajnos nem ritka, hogy egy személyes adatokkal teli adatbázis felkerül az internetre, így egy-egy ilyen hír kapcsán már meg sem lepődik az ember. Nemrég azonban egy olyan adatcsomagra bukkant Bob Diachenko kiberbiztonsági szakértő, ami még őt is meglepte.
Diachenko még július 19-én szúrta ki azt a nyilvánosan elérhető, jelszóval nem védett adatbázist, ami 1,9 millió rekordot tartalmazott. A szakember nem a mennyiségen lepődött meg, hanem annak tartalmán, feltételezése szerint ugyanis az amerikai Szövetségi Nyomozó Iroda, vagyis az FBI terroristafigyelő központjának (Terrorist Screening Center, TSC) adatbázisáról van szó.
Az adatok között szerepel név, állampolgárság, nem, születési dátum, útlevélszám, valamint az is, hogy az illető jogosult-e repülőgépre szállni.
Apparently, this is the TSC (Terrorist Screening Centre) dataset publicly exposed (tsc_id is the only clue), with 1.9M+ records. In any case, any thoughts as of where to responsibly report? pic.twitter.com/e31pSrHnoM
— Bob Diachenko (@MayhemDayOne) July 19, 2021
Diachenko szerint a TSC_ID nevű rekord utalt arra, hogy az FBI által létrehozott listáról lehet szó. Ezt több hatóság is használja, és rendkívül érzékenynek tekinthető, ugyanis nemzetbiztonsági és bűnüldözési szempontból óriási segítséget jelentenek. Ezzel ellenőrzik többek között azt, hogy egy adott személy beléphet-e az Egyesült Államokba, vagy egyáltalán repülőgépre ülhet-e – írja a Bleeping Computer.
A szakember egy bahreini IP-címmel rendelkező szerveren bukkant az adatbázisra, amit még aznap jelentett is. Diachenko szerint azonban három hét telt el, mire elérhetetlenné tették azt, így nem tudni, ennyi idő alatt ki férhetett hozzá.
A szakember szerint azért is igen komoly probléma, mert nemcsak terroristák szerepelnek rajta, hanem olyanok is, akiket az FBI informátornak akart beszervezni, de nemet mondtak. Emiatt azonban ők veszélyben lehetnek, ha a lista rossz kezekbe került.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
Komoly eszközt kaptak a kezükbe a klímaváltozás ügyét szívükön viselők a klímatörvényt részben megsemmisítő alkotmánybírósági határozattal. A kormány immár nemcsak, hogy nem háríthatja át a teendőket a jövő generációkra, de le sem szerelheti őket azzal, hogy „De hát van klímatörvény!”.
Tavaly már 9 milliárd forint veszteséget fialt a kormány által felhizlalt Magyar Vagonnak a nagy egyiptomi kocsimegrendelés.
Izrael komoly csapást mért már az iráni nukleáris képességre, de a legfontosabb célpont, Fordo, ahol több ezer urándúsító centrifuga üzemel, még sértetlen, mert mélyen a föld alatt van.
Átláthatóbbá és rugalmasabbá szeretnék tenni a kerti kutak bejelentésének, engedélyezésének és ellenőrzésének folyamatát.
Hideg ételre lehet majd költeni az utalványt, pénzre nem váltható át.
Az ukrán dróntámadások pedig az orosz polgárok türelmét is tesztelik.
