Дослідження виявило, що форум, який пропонує доступ до зламаних баз даних та крадених облікових записів, випадково публікував IP-адреси своїх користувачів в Інтернеті.
Форум Leak Zone виявився без пароля, відкривши доступ до бази даних Elasticsearch, повідомляють дослідники з UpGuard. У блозі, яким поділилися з TechCrunch, дослідники зазначили, що виявили цю базу даних 18 липня, і дані в ній були доступні кожному, хто мав браузер.
У відкритій базі даних містилося більше 22 мільйонів записів, що зберігали IP-адресу та точний час входу користувачів Leak Zone. Записи датуються навіть 25 червня, а база даних оновлювалася в реальному часі.
Хоча записи не були прив’язані до окремих користувачів, ці дані можуть допомогти ідентифікувати користувачів, які входили на Leak Zone без використання анонімізаторів. Деякі записи, які переглянула TechCrunch, вказують, чи вважається, що користувач увійшов через проксі, наприклад, VPN, що може допомогти приховати його реальне місцезнаходження.
Leak Zone, який здобув популярність у 2020 році, рекламує доступ до «величезної колекції витоків, починаючи від зламаних баз даних і закінчуючи обліковими записами», маючи на увазі крадені дані для входу в онлайн-акаунти. Форум також пропонує ринок, що явно рекламує «незаконні послуги», згідно з інформацією на сайті. На сторінці Leak Zone вказується, що форум має більше 109 000 користувачів.
Згідно з даними UpGuard, 95% записів у відкритій базі даних стосуються входів користувачів на Leak Zone. Інші дані пов’язані з акаунтами, що належать AccountBot, ще одному сайту, що продає доступ до зламаних облікових записів для потокових сервісів.
TechCrunch підтвердила, що відкрита база даних реєструвала користувачів, які заходять на Leak Zone, створивши новий акаунт і увійшовши на сайт. Відповідний запис негайно з’явився у відкритій базі даних з нашою IP-адресою та часовою відміткою моменту входу.
Причини публічного відкриття бази даних залишаються невідомими. Часто витоки даних викликані людською помилкою або неправильними налаштуваннями, а не зловмисними діями.
TechCrunch не вдалося зв’язатися з адміністраторами Leak Zone для коментарів, оскільки програмне забезпечення форуму не дозволяло надсилати їм повідомлення. Невідомо, чи усвідомлюють адміністратори Leak Zone проблему витоку та чи планують повідомити користувачів про цю безпекову помилку.
UpGuard повідомила TechCrunch, що база даних більше не доступна онлайн.
Останніми роками американські та міжнародні влади дедалі частіше націлюються на кіберзлочинні форуми та сайти через їхню роль у сприянні хакерству, крадіжці особистих даних та іншій злочинній діяльності. Цього тижня Європол повідомив про арешт підозрюваного адміністратора XSS.is, тривалого російськомовного кіберзлочинного форуму, який також був конфіскований в рамках операції по ліквідації.
