219 bases de données Hadoop effacées par des pirates.
Bases de données : plus de 5000 téraoctets en libre accès sur le Web ! Des milliers de bases de données Hadoop sont accessibles en ligne sans authentification. Des pirates ont commencé à les effacer, sans raison apparente. En France, des bases ont également été perdues.
Ce n’est pas une alerte, c’est un cri d’alarme. Dans une récente note de blog, le chercheur en sécurité John Matherly montre à quel point les bases de données sont gérées de manière laxiste. Et pas n’importe lesquelles. Il a détecté près de 4.500 bases dédiées au Big Data et accessibles en ligne sans aucune authentification. Un rapide script exécuté sur Shodan.io, le moteur de recherche pour hackers, lui permet d’estimer l’ampleur du problème. Ces bases de données, qui utilisent la technologie de stockage distribuée Hadoop, totalisent plus de… 5000 téraoctets de données. C’est énorme et d’autant plus inquiétant que ces bases peuvent contenir des données personnelles. [Lire la suite sur 01Net]
