Artık kullanılmayan bir mobil uygulama, bir uygulamanın kaynağı olarak tanımlandı. maruz kalan veritabanı 500.000'e yakın kişisel ve ticari mali kayıt içerir.
Güvenlik araştırmacıları vpnMentor maruz kalan veritabanını 2018'de Advantage Capital Funding ve Argus Capital Funding tarafından ortaklaşa geliştirilen MCA Wizard adlı eski bir Android ve iOS uygulamasına kadar takip edebildiler.
MCA Sihirbazı, işletmelerin mağazalarda nakit avans (MCA) kısa vadeli kredilere başvurmalarını ve yönetmelerini sağlamak için tasarlanmıştır. VpnMentor göre, uygulama banka ekstresi, ehliyet fotokopileri, kredi çekleri ve hatta vergi ve sosyal güvenlik bilgileri de dahil olmak üzere çeşitli finansal belgeleri sakladı.
Uygulama hem Google Play Store'dan hem de Apple App Store'dan alınmış olsa da, depoladığı veriler bir AWS S3 saklama kovası çevrimiçi kaldı ve şifre olmadan erişilebilirdi.
MCA Sihirbazı
Onun bildiri vpnMentor, yalnızca MCA Sihirbazı kullanıcılarının değil, müşterilerinin, çalışanlarının ve ortaklarının da etkilenebileceğini açıkladı:
“Veritabanında toplam 425 GB veri bulunan 500.000'den fazla belge vardı. Advantage ve Argus’un işletmeleri, finansmanı ve diğer şirketlerle olan ilişkilerinin birçok yönünü kapsayan çok çeşitli belgeler vardı. Bu dosyalar sadece Advantage ve Argus'un gizliliğinden ve güvenliğinden değil, aynı zamanda müşterilerden, müşterilerden, yüklenicilerden, çalışanlardan ve iş ortaklarından da taviz vermedi. ”
Neyse ki güvenlik araştırmacıları maruz kalan veritabanının siber suçlular tarafından AWS Ocak başında. Ancak, veritabanı ilk keşfedildikten iki haftadan daha uzun bir süre sonra kaldırılmıştır.
MCA Sihirbazı uygulaması artık mevcut olmasa da, güvenlik araştırmacıları kaldırılıncaya kadar veritabanına yeni belgelerin eklendiğini fark ettiler. Bu, başka bir uygulamanın veya hizmetin aynı S3 depolama kovasını da kullanıyor olabileceğini gösterir.
Siz veya işletmeniz MCA Sihirbazı kullandıysanız, banka ekstrelerinize dikkat etmeniz ve yetkisiz etkinliklerin veya yeni hesapların oluşturulmasını beklemeniz önerilir.
Üzerinden Kayıt