Manter suas informações pessoais seguras está ficando cada vez mais difícil. Os hackers estão trabalhando dia e noite para colocar suas mãos em seus dados pessoais, sites usam cookies e outras ferramentas de rastreamento para influenciar seu comportamento e muito mais.

Como se isso não bastasse, o vazamento acidental de dados facilita a entrada de informações pessoais em mãos erradas.

O exemplo mais recente é o vazamento de dados da Alteryx que afetou milhões de lares americanos.

O armazenamento em nuvem do Amazon Web Services foi o repositório

Pesquisadores de segurança cibernética da UpGuard descobriram recentemente que um repositório de dados baseado em nuvem contendo dados da Alteryx sobre milhões de pessoas foi deixado exposto publicamente.

Em outubro, o UpGuard encontrou um bucket de armazenamento em nuvem Amazon Web Services S3 contendo informações confidenciais.

O problema era que as configurações de segurança padrão permitiam que qualquer "Usuário autenticado" da AWS baixasse dados, como explica o UpGuard.

Em termos práticos, um "usuário autenticado" da AWS é "qualquer usuário que tenha uma conta Amazon AWS", uma base que já conta com mais de um milhão de usuários; o registro para essa conta é gratuito. Simplificando, uma inscrição fictícia para uma conta da AWS, usando um endereço de e-mail recém-criado, é tudo o que era necessário para obter acesso ao conteúdo desse bloco.

Embora a pasta não contenha nomes, detalhes pessoais, como endereços, números de telefone, hobbies, renda e até informações sobre hipotecas, estão disponíveis, o que facilita a identificação das respectivas pessoas.

Os pesquisadores da UpGuard acreditam que os dados realmente vêm de um produto Alteryx.

A boa notícia é que o Alteryx já protegeu o banco de dados e não está mais disponível ao público.

Outra chamada de alerta sobre questões de proteção de privacidade

A privacidade e a segurança dos dados são um dos maiores problemas do setor de TI. As entidades que lidam com informações pessoais sensíveis às vezes cometem erros infantis que deixam milhões expostos. Além disso, como explica o UpGuard, a maioria das empresas nem sequer tem a capacidade de avaliar as estratégias de segurança de fornecedores externos.

a concentração de dados coletados publicamente e comercialmente sobre dezenas de milhões de residências americanas e a exposição desses dados a qualquer pessoa com uma conta gratuita da AWS inserindo um URL, mostra o quão devastadora pode ser uma exposição em grande escala. Os dados expostos nesse intervalo seriam inestimáveis ​​para profissionais de marketing, spammers e ladrões de identidade sem escrúpulos, para os quais esses dados seriam amplamente confiáveis ​​e, mais importante, variados. Com um grande banco de dados de vítimas em potencial pesquisando - com detalhes como "propriedade de hipoteca" revelados, uma pergunta comum de verificação de segurança - o preço pode ser muito maior do que apenas uma publicidade ruim.

Levando em conta essas notícias recentes, confira os artigos abaixo para saber como proteger informações pessoais:

• Melhor software de proteção de privacidade para Windows 10
• Estas são as melhores extensões do Chrome para proteger sua privacidade em 2017
• 10 melhores clientes de software VPN para Windows 10