В США в открытом доступе оказались более 26 миллионов смс-сообщений клиентов телекоммуникационной компании Voxox. Об этом сообщает TechCrunch.
Voxox базируется в Сан-Диего (Калифорния). База данных компании оказалась в свободном доступе из-за нарушений правил безопасности. Сервер Voxox не был защищен паролем, что позволило любому пользователю найти и почти в реальном времени отследить поток смс-сообщений по конкретному номеру телефона.
Издание обнаружило в открытой базе не менее 26 миллионов сообщений, однако отмечается, что их число может быть больше. В сообщениях содержались коды двухфакторной аутентификации для учетных записей Google, пароли от страниц на Badoo, коды для сброса учетной записи Microsoft, коды для отслеживания посылок с Amazon и временные банковские пароли. Кроме того, в открытом доступе оказались сообщения, адресованные медицинскими учреждениями своим клиентам.
После того как издание обратилось к Voxox, компания убрала базу из открытого доступа. Соучредитель Voxox Кевин Герц заявил, что в данный момент проблема изучается, и компания оценивает нанесенный ущерб.