Siga o Olhar Digital no Google Discover
Um grupo de pesquisadores da empresa de segurança cibernética WizCase descobriu uma falha de segurança em um servidor do software Family Tree Maker (FTM), pertencente à empresa Ancestry.com, uma plataforma para pesquisa da genealogia familiar. Segundo os pesquisadores, a falha que expôs 25 GB de dados detalhados dos clientes da The Software MacKiev Company, responsável por sincronizar dados do usuário do Ancestry.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 200,29
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
As informações vazadas são diversas, como endereços de IP, e-mails, dados de localização do usuário – incluindo coordenadas geográficas e cidades – e outros dados sobre a conta pessoal, como reclamações dos clientes. Nas mãos erradas, essas dados poderiam ser usados de maneira criminosa, para chantagear alguém ou serem vendidos para empresas concorrentes.
A falha na configuração do servidor em nuvem da ElasticSearch causou o vazamento, que afetou cerca de 60 mil usuários. Entretanto, o caso não é inédito. Em 2017, a empresa americana Ancestry foi alvo de violação de dados, e os logins de 300 mil contas foram vazados. Na época, a empresa alegou que uma empresa de segurança cibernética tinha descoberto o problema antes da exploração de algum hacker.
Falha na segurança do servidor colocou em potencial perigo 60 mil clientes. Imagem: Reprodução
Antes da Ancestry, o famoso software Family Tree Maker pertenceu a outras empresas, como The Learning Company, Broderbund e Mattel. O software pago ganhou relevância ao mostrar as origens e raízes de diversas familías, muito últil para descobrir parentescos fora do país.
Em postagem no blog da WizCase, empresa que descobriu a falha, Chase Williams comentou o ocorrido. “Nossa equipe de hackers white hat encontrou um servidor MacKiev exposto que vazou 25 GB de dados de usuários do Ancestry e assinaturas de usuários do MacKiev Software”.
Os pesquisadores informaram a Ancestry sobre a falha de segurança no servidor. Embora a empresa não tenha retornado, o banco de dados foi imediatamente retirado do ar.
Fonte: Hackread
