{"id":762965,"date":"2023-10-23T05:41:30","date_gmt":"2023-10-23T11:41:30","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/myeasydocs-exponerade-pii-fran-tusentals-studenter\/"},"modified":"2023-10-23T05:41:30","modified_gmt":"2023-10-23T11:41:30","slug":"myeasydocs-exponerade-pii-fran-tusentals-studenter","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/myeasydocs-exponerade-pii-fran-tusentals-studenter\/","title":{"rendered":"MyEasyDocs exponerade PII fr\u00e5n tusentals studenter"},"content":{"rendered":"

vpnMentor-forskare uppt\u00e4ckte en os\u00e4krad Azure-databas som tillh\u00f6r MyEasyDocs, ett indiskt f\u00f6retag som l\u00e4ckte PII och akademiska uppgifter om tusentals studenter.<\/strong><\/p>\n

De drabbade \u00e4r indiska och israeliska studenter som anv\u00e4nde MyEasyDocs f\u00f6r att skicka sina verifierade certifikat till institutioner. F\u00f6retaget s\u00e4krade databasen efter att ha f\u00e5tt meddelande fr\u00e5n vpnMentor-forskare. MyEasyDocs-anv\u00e4ndare rekommenderas dock att vara f\u00f6rsiktiga med potentiella cyberbedr\u00e4gerier som h\u00e4rr\u00f6r fr\u00e5n detta.<\/p>\n

<\/span>En os\u00e4krad Microsoft Azure-databas<\/strong><\/span><\/h2>\n

\u00c4ven om molntj\u00e4nster \u00f6kar i popularitet f\u00f6r sin billiga och effektiva form av lagring, \u00e4r det fortfarande f\u00e5 anv\u00e4ndare som inte vet hur de ska konfigurera dem korrekt. Vi har sett flera s\u00e5dana fall tidigare, d\u00e4r f\u00f6retag l\u00e4mnar databaser laddade med kunddata online utan n\u00e5gra l\u00f6senord, vilket resulterar i att deras PII exponeras f\u00f6r vem som helst!<\/p>\n

Nu ser vi ytterligare en incident som involverar ett indiskt f\u00f6retag som heter MyEasyDocs, en onlinedokumentverifieringstj\u00e4nst som anv\u00e4nds av banker, universitet, brottsbek\u00e4mpande myndigheter, etc., i Indien.<\/p>\n

I b\u00f6rjan av februari, vpnMentor-forskare uppt\u00e4ckte en os\u00e4krad Microsoft Azure-databas fr\u00e5n MyEasyDocs, inneh\u00e5llande \u00f6ver 50 000 filer som tillh\u00f6r \u00f6ver 10 000 studenter!<\/strong> Dessa filer \u00e4r mestadels certifikat som avsl\u00f6jar de akademiska och personliga uppgifterna om indiska och israeliska studenter.<\/p>\n

Utredarna observerade en URL kopplad till f\u00f6retaget som anv\u00e4nder MyEasyDocs f\u00f6r att ladda upp och dela akademiska certifikat fr\u00e5n indiska och israeliska studenter. Eftersom det var \u00f6ppet f\u00f6r alla p\u00e5 webben kunde forskare f\u00e5nga upp och verifiera vad som delades.<\/strong> De tog del av f\u00f6ljande uppgifter som presenterades:<\/p>\n