Noam Rotem e Ran Locar, il team di ricerca di vpnMentor ha scoperto un database violato appartenente alla società di comunicazioni americana, TrueDialog.
TrueDialog fornisce soluzioni di messaggistica SMS alle aziende negli Stati Uniti e il database in questione era collegato a molti aspetti della loro attività. Questa è stata una grande scoperta, con un’enorme quantità di dati privati esposti, tra cui decine di milioni di messaggi SMS.
Oltre ai messaggi di testo privati, il team ha scoperto milioni di nomi utente e password degli account, dati PII degli utenti TrueDialog e dei loro clienti e molto altro. Il database TrueDialog è ospitato da Microsoft Azure e viene eseguito su Oracle Marketing Cloud negli Stati Uniti. L’ultima volta che è stato esaminato il database includeva 604 GB di dati. Ciò ha incluso quasi 1 miliardo di voci di dati altamente sensibili, come dettagliato:
