మహిళలపై హింసను అంతం చేయడానికి యునైటెడ్ నేషన్స్ ట్రస్ట్ ఫండ్ నుండి సున్నితమైన, కొన్నిసార్లు వ్యక్తిగత సమాచారాన్ని కలిగి ఉన్న డేటాబేస్ ఇంటర్నెట్‌లో బహిరంగంగా అందుబాటులో ఉంది, UN మహిళలతో భాగస్వామిగా ఉన్న లేదా వారి నుండి నిధులు పొందే సంస్థలకు సంబంధించిన 115,000 కంటే ఎక్కువ ఫైల్‌లను బహిర్గతం చేస్తుంది. పత్రాలు సిబ్బంది సమాచారం మరియు ఒప్పందాల నుండి లేఖల వరకు ఉంటాయి మరియు అణచివేత పాలనలతో సహా ప్రపంచవ్యాప్తంగా హాని కలిగించే కమ్యూనిటీలతో పనిచేస్తున్న సంస్థల గురించి వివరణాత్మక ఆర్థిక తనిఖీలు కూడా ఉంటాయి.
భద్రతా పరిశోధకుడు జెరెమియా ఫౌలర్ పాస్‌వర్డ్ రక్షింపబడని లేదా యాక్సెస్ నియంత్రించబడని డేటాబేస్‌ను కనుగొన్నారు మరియు డేటాబేస్‌ను భద్రపరిచిన UNకు అన్వేషణను బహిర్గతం చేసింది. ఇటువంటి సంఘటనలు అసాధారణం కాదు మరియు చాలా మంది పరిశోధకులు డేటా మేనేజ్‌మెంట్ తప్పులను సరిదిద్దడంలో సంస్థలకు సహాయపడటానికి ఎక్స్‌పోజర్‌ల ఉదాహరణలను క్రమం తప్పకుండా కనుగొని బహిర్గతం చేస్తారు. కానీ ఫౌలర్ ఈ సర్వవ్యాప్తి కారణంగానే ఇటువంటి తప్పుడు కాన్ఫిగరేషన్‌ల ముప్పు గురించి అవగాహన పెంచడం కొనసాగించడం చాలా ముఖ్యం అని నొక్కి చెప్పారు. UN ఉమెన్ డేటాబేస్ అనేది ప్రపంచవ్యాప్తంగా ప్రతికూల పరిస్థితులలో నివసిస్తున్న మహిళలు, పిల్లలు మరియు LGBTQ వ్యక్తులకు అదనపు ప్రమాదాన్ని సృష్టించగల ఒక చిన్న లోపానికి ప్రధాన ఉదాహరణ.
“వారు గొప్ప పని చేస్తున్నారు మరియు భూమిపై ఉన్న నిజమైన వ్యక్తులకు సహాయం చేస్తున్నారు, కానీ సైబర్ భద్రత అంశం ఇప్పటికీ క్లిష్టమైనది” అని ఫౌలర్ WIREDకి చెప్పాడు. “అన్ని రకాల ప్రభుత్వ ఏజెన్సీలతో సహా నేను ఇంతకు ముందు చాలా డేటాను కనుగొన్నాను, అయితే ఈ సంస్థలు ప్రమాదంలో ఉన్న వ్యక్తులకు వారు ఎక్కడున్నారో, వారికి సహాయం చేస్తున్నాయి.”
UN ఉమెన్ యొక్క ప్రతినిధి WIREDకి ఒక ప్రకటనలో సైబర్ సెక్యూరిటీ పరిశోధకుల సహకారాన్ని సంస్థ అభినందిస్తుందని మరియు ఏదైనా బయటి ఫలితాలను దాని స్వంత టెలిమెట్రీ మరియు పర్యవేక్షణతో మిళితం చేస్తుందని చెప్పారు.
“మా సంఘటన ప్రతిస్పందన విధానం ప్రకారం, నియంత్రణ చర్యలు వేగంగా ఉంచబడ్డాయి మరియు పరిశోధనాత్మక చర్యలు తీసుకోబడుతున్నాయి” అని ఫౌలర్ కనుగొన్న డేటాబేస్ గురించి ప్రతినిధి చెప్పారు. “మేము సంభావ్య ప్రభావిత వ్యక్తులతో ఎలా కమ్యూనికేట్ చేయాలో అంచనా వేసే ప్రక్రియలో ఉన్నాము, తద్వారా వారు అవగాహన మరియు అప్రమత్తంగా ఉంటారు అలాగే భవిష్యత్తులో ఇలాంటి సంఘటనలను నివారించడానికి నేర్చుకున్న పాఠాలను చేర్చడం.”
డేటా అనేక విధాలుగా వ్యక్తులను బహిర్గతం చేస్తుంది. సంస్థాగత స్థాయిలో, కొన్ని ఆర్థిక ఆడిట్‌లలో బ్యాంక్ ఖాతా సమాచారం ఉంటుంది, అయితే మరింత విస్తృతంగా, ప్రతి సంస్థ తన నిధులను ఎక్కడ పొందుతుంది మరియు అది ఎలా బడ్జెట్‌ను తీసుకుంటుంది అనేదానిపై వెల్లడి చేయడం వంటి వివరాలను అందిస్తుంది. సమాచారంలో నిర్వహణ ఖర్చుల విచ్ఛిన్నాలు మరియు దేశం లేదా ప్రాంతంలోని పౌర సమాజ సమూహాల మధ్య పరస్పర సంబంధాలను మ్యాప్ చేయడానికి ఉపయోగించే ఉద్యోగుల గురించిన వివరాలు కూడా ఉన్నాయి. UN అటువంటి విశ్వసనీయ సంస్థ అయినందున ఇటువంటి సమాచారం స్కామ్‌లలో దుర్వినియోగానికి కూడా పరిపక్వం చెందింది మరియు బహిర్గతం చేయబడిన డేటా అంతర్గత కార్యకలాపాలపై వివరాలను అందిస్తుంది మరియు UN నుండి రావాలని భావించే చట్టబద్ధంగా కనిపించే కమ్యూనికేషన్‌లను రూపొందించడానికి హానికరమైన నటులకు టెంప్లేట్‌లుగా ఉపయోగపడుతుంది.
