Не менее 26 млн SMS-сообщений попали в открытый доступ в США

База данных компании оказалась в свободном доступе из-за нарушений правил безопасности.

База данных американской телекоммуникационной компании Voxox с 26 миллионами текстовых сообщений, содержащих ссылки для сброса паролей и коды двухфакторной аутентификации, угодила в открытый доступ. В сообщениях содержались коды двухфакторной аутентификации для учетных записей Google, пароли от страниц на Badoo, коды для сброса учетной записи Microsoft, коды для отслеживания посылок с Amazon и временные банковские пароли.

Открытая база данных Voxox также показала, что некоторые юзеры отправляли в СМС-сообщениях информацию, не предназначенную для открытой пересылки, например, медицинские данные. На сервере можно было отыскать медицинскую информацию — например, напоминая пациентам о времени записи к тому либо иному специалисту, которые рассылают небольшие поликлиники.

После того, как об утечке данных узнали репортеры, компания Voxox закрыла доступ к базе данных. РБК направил запрос в Voxox.