Amazingco expone 200000 registros sin protección en una base de datos

[wolfbcn]

Se ha publicado la noticia de una filtración de más de 200.000 registros en una empresa de planificación de eventos.

El investigador de seguridad Jeremiah Fowler de la empresa Security Discovery fue quién en un trabajo de investigación dio con una base de datos ElasticSearch en la nube sin ninguna protección de seguridad.

La investigación confirmó que los datos pertenecía a una empresa Australiana llamada Amazingco, la cual no solo opera en Australia, sino que también opera en Nueva Zelanda y Estados Unidos, y los servicios que ofrece es la de conectar a clientes con empresas de planificación de eventos de entretenimiento, como fiestas infantiles, picnics o tours de vinos.

En la base de datos encontrada, con más de 200000 registros, unos 174.000 eran de la tabla 'clientes', la cual contenía todo tipo de datos privados: nombres, correos electrónicos, números de teléfonos e incluso anotaciones que la empresa hizo sobre los cliente en los eventos que estos mantuvieron.

LEER MAS: https://unaaldia.hispasec.com/2019/05/amazingco-expone-200000-registros-sin-proteccion-en-una-base-de-datos.html