256.287 tài liệu pháp lý bị rò rỉ trên một máy chủ Elasticsearch không được bảo mật

Một cụm máy chủ Elaticsearch chứa 4,7 GB dữ liệu với khoảng 256.287 tài liệu pháp lý nhạy cảm với nhãn "không được xuất bản", vừa được tìm thấy trên máy chủ Amazon AWS tại Mỹ.

256.287 tài liệu pháp lý bị rò rỉ trên một máy chủ Elasticsearch không được bảo mật - CyberSec365.org

Theo nhà nghiên cứu bảo mật Bob Diachenko, người đã phát hiện ra máy chủ này, cho biết ông đã phân tích 250 mẫu tài liệu trong đó và đây là những tài liệu được biên soạn từ năm 2002 đến năm 2010 từ khắp các tiểu Bang của Mỹ.

Tổ chức lưu trữ các tài liệu bị rò rỉ vẫn chưa được biết

Ban đầu, Diachenko nghĩ rằng cụm Elaticsearch được bảo mật và quản lý bởi Lex Machina, nên ông đã tiến hành gởi thông báo nhưng không nhận được bất kỳ phản hồi nào. Tuy nhiên, sau khoảng 2 tuần, cơ sở dữ liệu này đã được bảo mật và hiện không thể truy cập được

Nguồn: Bleeping Computer