Эксперты обнаружили обновляемую базу SMS-сообщений от сервисов и банков
В поле «Отправитель» указаны Google, Microsoft, «Тинькофф», Ozon и другие компании.
Исследователи из команды Data Leakage & Breach Intelligence обнаружили открытый сервер с базой SMS-сообщений от различных российских сервисов и банков. Размер базы — около 4,5 ТБ.
Сервер, размещённый на облаках Amazon в США, включает базу данных Elasticsearch с открытым доступом. Предположительно он принадлежит сервису, который оказывает услуги SMS-рассылок.
Информация включает дату отправления SMS, имя отправителя, частичный номер получателя и полный текст сообщения. Эксперты обнаружили SMS от Google, Microsoft, «Аэрофлота», «Тинькофф», Ozon и «Юлы», в том числе с одноразовыми кодами подтверждения. Также в базе сервера есть индексы с SMS от арабских банков.
Отмечается, что один из индексов базы продолжает пополняться новыми сообщениями.