Exposed of logs, related to users who used Conduit service to gets Divx software

English will be follow..

פרטי לוגים של התקנות של תוכנת Divx,שנעשו דרך שירותי Conduit חשופים ברשת למעלה מחצי שנה.

חברת Conduit קיבלה מספר התרעות בנושא,ומאחר שהם היו במיזוג כשאיתרתי את הנתונים,החלטתי להמתין כדי לא לפרסם את הנושא בזמן רגיש עסקית.

בפניה חוזרת לחברה שנעשתה לאחרונה נאמר לי שהנושא לא רלוונטי ,ולכן החלטתי לפרסם את הדברים, לדעתי זה רלוונטי.

מאחר שהחברה סירבה להסיר את הלוגים,ומאחר שהנתונים כבר ישנים יחסית החלטתי לפרסם את הנושא.

הפרטים כוללים:IP,סוג המחשב,מדינה ומספרים פנימיים,לא נחשפו פרטים כמו שמות המשתמשים.

החשיפה איננה קריטית.

https://who.godaddy.com/whoisstd.aspx?domain=conduit-apps.com&prog_id=GoDaddy

פרסום נוסף:

http://www.telecomnews.co.il/%D7%A4%D7%A8%D7%A6%D7%AA-%D7%90%D7%91%D7%98%D7%97%D7%94-%D7%97%D7%A9%D7%99%D7%A4%D7%AA-%D7%94%D7%AA%D7%A7%D7%A0%D7%95%D7%AA-%D7%A9%D7%9C-%D7%9E%D7%A9%D7%AA%D7%9E%D7%A9%D7%99-%D7%A9%D7%99%D7%A8%D7%95%D7%AA-Conduit-%D7%A9%D7%94%D7%AA%D7%A7%D7%99%D7%A0%D7%95-%D7%AA%D7%95%D7%9B%D7%A0%D7%AA-Divx.html

Logs of successful installation related to Divx products have been exposed, via Coduit service in cloud server based on amazon.

The exposed logs included,but not limited to IPs.Country of the users.machine type (ex. Mac).

I was in contact with conduit related to this case couple of times,but they choose to avoid changing the status,and kept the data as is.

Since they where in the middle of merging, at the time when I spoke with them in the first time related to this case of Divx,I decided to avoid sharing the finding with the public.

Recently (21 Sep. 2014), I gave them another warning but they said "not relevant,thank you". 

In my opinion,this kind of data can be really useful related to BI (Businesses intelligence) and if someone have a zero-day tool against Divx software.

In any ways,IPs can be tracked and privacy should be kept in better ways.