Джереми Фаулер из Security Discovery 30 января обнаружил открытую базу данных американского косметического гиганта Estee Lauder. База содержала в общей сложности более 440 млн (!) записей.
Представители компании отморозились и заявили, что это "ограниченное число адресов электронной почты с образовательной платформы, которые не содержат никаких потребительских данных".
В то же время, Фаулер утверждает, что в базе были "электронные письма пользователей в обычном тексте, ссылки на отчеты и другие внутренние документы, IP-адреса, порты, пути и данные хранилища".
В очередной раз видим, что в больших и солидных компаниях вопросы инфосека решаются через одно место. Поэтому когда мы начинаем кипишить - мы это делаем не просто так.
https://www.forbes.com/sites/daveywinder/2020/02/11/estee-lauder-data-leak-440-million-records-exposed/#7c509142590d
Представители компании отморозились и заявили, что это "ограниченное число адресов электронной почты с образовательной платформы, которые не содержат никаких потребительских данных".
В то же время, Фаулер утверждает, что в базе были "электронные письма пользователей в обычном тексте, ссылки на отчеты и другие внутренние документы, IP-адреса, порты, пути и данные хранилища".
В очередной раз видим, что в больших и солидных компаниях вопросы инфосека решаются через одно место. Поэтому когда мы начинаем кипишить - мы это делаем не просто так.
https://www.forbes.com/sites/daveywinder/2020/02/11/estee-lauder-data-leak-440-million-records-exposed/#7c509142590d