?

與我們合作

專注信息安全領域產品研發,致力于為政府、軍工等涉密單位及其它企事業單位提供專業的信息安全產品、解決方案、技術顧問咨詢等服務。

有關于信息安全領域及文件加密的問題和我們談談嗎?

您可以填寫右邊的表格,讓我們了解您的項目需求,我們將會盡快與你取得聯系。當然也歡迎您致電我們400電話。

您也可通過下列途徑與我們取得聯系:

地 址:廈門思明區珍珠灣軟件園一期創新大廈B區7樓

電 話:400-666-0170 / 0592-2565820

官 網:www.unmwhv.live

客戶服務:[email protected]

市場合作:[email protected]

快速提交您的需求 ↓

近70萬美國運通印度分公司客戶個人詳細信息遭泄露

發布時間:2018-11-12 來源: 瀏覽次數:5519次

 據外媒ZDNet報道,近70萬名美國運通(Amex)印度分公司客戶的個人詳細信息在最近被一名安全研究人員發現通過一臺存在配置錯誤的MongoDB服務器暴露在了網上。

大約在三個星期以前,國際網絡安全咨詢公司Hacken的網絡風險研究主管Bob Diachenko發現了這臺漏洞百出的服務器。該服務器不僅能夠被公開訪問,而且沒有設置文件加密密碼。


雖然該服務器上的大多數記錄似乎都經過了文件加密處理,需要解密密鑰才能夠查看。但Bob Diachenko表示,其中有689,272條記錄是以明文形式存儲的,這也就意味著任何發現了該服務器的人都可以對這些記錄進行查看。

根據Bob Diachenko的說法,這些以明文形式存儲的記錄包含了美國運通印度分公司客戶的個人詳細信息,如電話號碼、全名、電子郵箱地址和支付卡類型等。雖然這些數據似乎并不過于敏感,但很可能會對垃圾電子郵件活動起到推動作用。

另一方面,經過文件加密處理的記錄共計包含了2,332,115個條目,涉及到更多的個人信息。從MongoDB數據庫表的頭文件來看,其中很可能存儲有該公司客戶的姓名、住址、Aadhar編號(印度政府唯一身份證號碼)、永久性賬號卡(PAN card)編號和電話號碼。

此外,暴露的MongoDB服務器數據庫中的其他表也包含了americanexpressindia.co.in域上賬戶的鏈接和訪問詳細細節。

經過更加深入的研究,我傾向于認為,該數據庫并不是由美國運通本身負責管理的,而是由該公司負責搜索引擎優化或挖掘潛在客戶的分包商負責管理的。” Bob Diachenko說,因為許多條目都包含諸如‘campaignID’‘prequalstatus’‘leadID’這樣的字段。

Bob Diachenko告訴ZDNet,美國運通印度分公司在收到他通知的同一天對暴露的服務器進行了離線處理。不過,目前還不清楚該服務器已經在網上暴露了多長時間。

美國運通印度分公司表示,隨后的調查沒有發現任何未經授權訪問的證據,這表明Bob Diachenko可能是唯一一個在暴露期間訪問過該服務器的人。

Diachenko還告訴ZDNet,他無法追蹤到負責管理該服務器具體公司,而美國運通印度分公司也沒有透露與之相關的任何信息。

推薦新聞

美國土安全部超過24萬員工的個人數據被泄

2018-01-09

美國國土安全部(DHS)于美國當地時間2018年1月3日發表聲明稱,其下屬監察長辦公室(OIG)2014年遭遇一起...

2019一年多達一千多萬條數據遭泄露

2019-11-29

似乎每周我們都能看到大量有關私人數據泄露的新聞。2019年即將結束,然而關于違規記錄的報道還在源源不斷地涌現。到目...

“特金會晤”期間,新加坡遭遇前所未有的網絡攻擊,88%來自俄羅斯

2018-06-19

隨著美國總統唐納德·特朗普與朝鮮總統金正恩在新加坡的一家酒店舉行會晤,F5實驗室與其數據合作伙伴...

大量 Mega 帳戶的登錄信息遭泄露并暴露了用戶文件

2018-07-27

據外媒 ZDNet 報道,Mega —— 這家于新西蘭成立并提供在線云存儲和文件托管服務的公司,目前被發現其平臺中...

AWS存儲桶泄露50.4 GB數據,金融巨頭受影響

2018-03-12

云安全廠商 UpGuard 公司網絡風險小組發現一批由于 Amazon Web Services(簡稱AWS)S3...

?

Copyright ?2006-2020 廈門天銳科技股份有限公司

在線
客服

在線客服服務時間:24小時

客服
熱線

400-666-0170
0592-2565820
7*24小時客戶服務熱線
點擊上方電話,免費通話

返回
頂部
北京pk10开奖网 二分彩走势图怎么看 湖北11选5新玩法 北京小赛车群微信群 山东11选5遗漏 刮刮乐有中大奖的吗图片 微乐家乡麻将手机版 香港六合彩白小姐秘籍 广东36选7好彩1 宝尚配资 股票开盘及收盘时间 幸运赛车秘 麻将手机版下载