گزارشی از مجله وایرد میگوید پژوهشگران شرکت امنیت ابر Wiz روز چهارشنبه یافتههایی را منتشر کردند که نشان میدهد شرکت دیپسیک چین یکی از دیتابیسهای بسیار مهم را بدون تمهیدات امنیتی در اختیار کاربران اینترنت قرار داده است. این دیتابیس که حالا از دسترس خارج شده است دادههایی مثل لاگ سیستم، پرامپت کاربر و حتی توکنهای تایید هویت API را شامل میشود.
به گزارش پیوست، پژوهشگران این شرکت امنیتی میگویند راه ارتباطی مشخصی برای تماس با شرکت چینی نداشتند و برای اطلاعرسانی به تمام آدرسهای موجود ایمیل ارسال کردهاند که البته هنوز پاسخی دریافت نشده است.
با این حال دیتابیسی که شرکت امنیتی Wiz پیدا کرده بود در حال حاضر امکان دسترسی برای کاربران غیرمجاز را مسدود کرده است و مشخص نیست که آیا تبهکاران یا طرفین غیرمجازی تا پیش از این تاریخ به دادهها دسترسی پیدا کرده باشند یا خیر.