搜索

[28537] 2020-08-28_印度机票供应商遭受严重的数据泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-08-28_印度机票供应商遭受严重的数据泄露 印 度 机 票 供 应 商 遭 受 严 重 的 数 据 泄 露 J I M   W I L S O N   O t s 安 全   2 0 2 0 - 0 8 - 2 8 印 度 最 受 欢 迎 的 旅 行 预 订 中 心 之 一 没 有 充 分 的 安 全 措 施 就 被 暴 露 在 外 ， 随 后 遭 受 重 大 数 据 泄 露 ， 暴 露 了 所 有 生 产 服 务 器 的 信 息 ， 并 导 致 超 过 4 3 G B 的 数 据 丢 失 。 受 影 响 的 E l a s t i c 搜 索 服 务 器 被 公 开 暴 露 了 几 天 ， 没 有 密 码 保 护 或 加 密 ， 这 意 味 着 拥 有 该 服 务 器 I P 地 址 的 任 何 人 都 可 以 访 问 整 个 数 据 库 。 由 A n u r a g   S e n 领 导 的 我 们 的 安 全 团 队 在 2 0 2 0 年 8 月 9 日 在 I n t e r n e t 上 公 开 该 服 务 器 漏 洞 后 ， 于 2 0 2 0 年 8 月 1 0 日 发 现 了 该 漏 洞 。 三 天 后 ， 即 2 0 2 0 年 8 月 1 2 日 ， 我 们 的 团 队 对 数 据 进 行 了 审 查 ， 该 服 务 器 成 为 了 目 标 服 务 器 的 目 标 。 喵 机 器 人 攻 击 ， 导 致 几 乎 所 有 服 务 器 数 据 的 删 除 。 大 部 分 受 影 响 的 用 户 都 位 于 印 度 ， 而 我 们 的 团 队 估 计 ， 大 约 有 7 0 0 , 0 0 0 个 人 可 能 直 接 受 到 该 漏 洞 的 影 响 。 为 了 解 决 我 们 团 队 发 现 的 安 全 漏 洞 ， 安 全 侦 探 在 切 实 可 行 的 情 况 下 尽 快 通 知 了 受 影 响 的 公 司 。 我 们 的 小 组 未 能 收 到 有 关 数 据 泄 露 的 回 复 ， 因 此 向 印 度 国 家 计 算 机 紧 急 响 应 小 组 （ C E R T - I n ） 报 告 了 调 查 结 果 ， 该 小 组 是 负 责 国 家 网 络 安 全 的 政 府 机 构 。 第 二 天 ， 服 务 器 已 受 到 保 护 。 谁 是 谁 是 R a i l Y a t r i ？ ？ R a i l Y a t r i 成 立 于 2 0 1 1 年 ， 是 印 度 政 府 批 准 的 旅 游 市 场 ， 目 前 为 每 天 约 2 4 0 0 万 人 次 的 旅 游 网 络 提 供 服 务 。 该 公 司 为 印 度 国 内 旅 客 出 售 公 共 汽 车 和 火 车 票 ， 并 通 过 网 络 和 应 用 程 序 （ 可 在 A p p   S t o r e 和 G o o g l e   P l a y 上 获 得 ） 进 行 运 营 。 根 据 R a i l Y a t r i 的 网 站 ， 该 公 司 开 发 和 运 营 了 一 个 完 整 的 火 车 应 用 程 序 ， 该 应 用 程 序 使 用 户 可 以 预 订 印 度 铁 路 餐 饮 和 旅 游 公 司 （ I R C T C ） 的 巴 士 和 火 车 票 ， 检 查 实 时 火 车 时 间 ， 行 程 进 度 ， 离 线 时 间 表 ， 检 查 座 位 可 用 性 和 离 线 G P S 火 车 状 态 。 此 外 ， 该 旅 游 枢 纽 此 前 还 曾 在 沃 达 丰 A p p s t a r 竞 赛 中 获 得 “ 十 亿 南 亚 ” 奖 和 “ 最 佳 公 用 事 业 奖 ” 。 截 至 8 月 初 ， R a i l Y a t r i 的 移 动 应 用 已 通 过 G o o g l e   P l a y 下 载 了 超 过 1 0 0 0 万 次 。 泄 漏 了 什 么 ？ 泄 漏 了 什 么 ？ 下 面 显 示 的 是 在 R a i l Y a t r i 的 不 安 全 服 务 器 上 发 现 的 信 息 类 型 的 列 表 ： 全 名
年 龄 性 别 实 际 地 址 电 子 邮 件 地 址 手 机 号 码 付 款 记 录 信 用 卡 和 借 记 卡 信 息 的 部 分 记 录 统 一 支 付 接 口 （ U P I ） I D 火 车 和 巴 士 票 的 预 订 细 节 旅 行 路 线 信 息 ， 包 括 乘 客 上 / 下 车 的 车 站 用 户 的 G P S 位 置 信 息 ， 包 括 M C C ， M N C ， L A C 和 C e l l I D 数 据 ： M C C ： 用 于 识 别 国 家 / 地 区 的 移 动 国 家 / 地 区 代 码 M N C ： 用 于 识 别 移 动 运 营 商 的 移 动 网 络 代 码 L A C ： 用 于 识 别 基 站 口 袋 的 位 置 区 号 C e l l I D ： 用 于 标 识 每 个 基 站 收 发 器 或 扇 区 的 唯 一 编 号 认 证 令 牌 信 息 用 户 会 话 日 志 ， 包 括 登 录 时 间 预 订 日 志 显 示 完 整 的 乘 客 详 细 信 息 数 据 泄 露 最 可 能 造 成 破 坏 的 方 面 是 我 们 的 安 全 团 队 发 现 了 部 分 信 用 卡 和 借 记 卡 付 款 日 志 ， 包 括 卡 上 的 姓 名 ， 卡 号 的 前 4 位 和 后 4 位 ， 发 卡 行 和 卡 到 期 信 息 。 幸 运 的 是 ， 泄 漏 的 付 款 信 息 被 抑 制 为 仅 显 示 卡 号 的 部 分 副 本 。 这 大 大 减 少 了 恶 意 财 务 欺 诈 的 可 能 性 ； 但 是 ， 机 智 的 黑 客 仍 然 可 以 使 用 服 务 器 上 的 信 息 来 发 起 网 络 钓 鱼 诈 骗 ， 以 诱 使 受 害 者 移 交 其 财 务 信 息 。
显 示 U P I   I D 和 银 行 详 细 信 息 的 付 款 信 息 此 外 ， 我 们 的 团 队 发 现 身 份 验 证 令 牌 数 据 已 附 加 到 大 多 数 U R L 。 2 0 2 0 年 8 月 1 2 日 ， R a i l Y a t r i 的 数 据 库 遭 到 名 为 M e o w 的 恶 意 僵 尸 程 序 的 攻 击 ， 入 侵 期 间 删 除 了 绝 大 多 数 数 据 。 在 2 0 2 0 年 8 月 1 3 日 进 行 的 最 新 检 查 中 ， 尽 管 每 天 都 会 添 加 新 数 据 ， 但 数 据 库 的 大 小 已 从 4 3 G B 缩 小 到 1 G B 。 服 务 器 日 志 未 指 出 受 入 侵 影 响 的 确 切 用 户 数 。 但 是 ， 根 据 我 们 的 安 全 团 队 的 说 法 ， 该 数 据 库 包 含 超 过 7 0 0 , 0 0 0 个 电 子 邮 件 地 址 ， 尽 管 有 些 重 复 ， 但 这 表 明 大 约 有 7 0 0 , 0 0 0 人 受 到 此 漏 洞 的 影 响 。 泄 漏 的 记 录 数 ： 泄 漏 的 记 录 数 ： 3 7 + 百 万 受 影 响 的 用 户 数 ： 受 影 响 的 用 户 数 ： 约 7 0 0 , 0 0 0 违 规 规 模 ： 违 规 规 模 ： 4 3 +   G B 服 务 器 位 置 ： 服 务 器 位 置 ： 印 度 孟 买 的 N e t m a g i c 数 据 中 心 公 司 所 在 地 ： 公 司 所 在 地 ： 印 度 数 据 泄 露 影 响 数 据 泄 露 影 响 公 开 个 人 身 份 信 息 （ P I I ） 的 明 显 危 险 是 广 泛 的 。 恶 意 行 为 者 可 能 会 整 理 任 何 看 似 无 害 的 小 信 息 ， 以 便 以 后 使 用 或 与 其 他 信 息 并 行 使 用 ， 以 欺 骗 预 期 的 目 标 。 暴 露 的 用 户 信 息 可 能 会 被 用 于 跨 不 同 平 台 和 其 他 站 点 进 行 身 份 欺 诈 。 可 以 利 用 用 户 的 详 细 联 系 信 息 来 进 行 各 种 骗 局 ， 而 来 自 漏 洞 的 个 人 信 息 可 以 用 来 鼓 励 点 击 和 恶 意 软 件 下 载 。 黑 客 还 使 用 个 人 信 息 来 建 立 融 洽 关 系 和 信 任 ， 以 期 在 将 来 进 行 更 大
程 度 的 入 侵 。 在 这 种 特 殊 情 况 下 ， 我 们 团 队 的 发 现 以 及 随 后 与 R a i l Y a t r i 的 联 系 （ 以 帮 助 保 护 服 务 器 ） 被 证 明 不 足 以 防 止 导 致 9 0 ％ 以 上 服 务 器 数 据 库 丢 失 的 重 大 服 务 器 入 侵 。 数 据 泄 漏 的 另 一 个 主 要 风 险 是 位 置 数 据 。 R a i l Y a t r i 的 服 务 器 在 预 订 机 票 时 记 录 并 存 储 了 用 户 的 位 置 信 息 ， 并 且 还 允 许 用 户 使 用 集 成 的 G P S 功 能 跟 踪 其 旅 程 进 度 。 黑 客 可 以 使 用 此 信 息 来 定 位 距 离 用 户 最 近 的 手 机 信 号 塔 ， 并 可 能 定 位 到 用 户 的 实 际 位 置 （ 包 括 当 前 地 址 ） 。 此 外 ， 从 离 线 角 度 来 看 ， 常 规 的 火 车 使 用 者 会 产 生 清 晰 和 可 区 分 的 出 行 方 式 ， 恶 意 行 为 者 可 能 会 使 用 这 种 出 行 方 式 直 接 对 个 人 实 施 暴 力 犯 罪 。 防 止 数 据 泄 露 防 止 数 据 泄 露 您 如 何 防 止 您 的 个 人 信 息 暴 露 在 数 据 泄 漏 中 ， 并 确 保 您 不 是 泄 漏 的 在 线 或 离 线 攻 击 的 受 害 者 ？ 谨 慎 提 供 什 么 信 息 以 及 向 谁 提 供 谨 慎 提 供 什 么 信 息 以 及 向 谁 提 供 检 查 您 访 问 的 网 站 是 否 安 全 （ 在 地 址 栏 中 查 找 h t t p s 和 / 或 封 闭 的 锁 定 符 号 ） 只 说 出 自 己 认 为 对 您 不 利 的 东 西 （ 避 免 使 用 政 府 身 份 证 号 码 ， 个 人 偏 好 ， 如 果 在 公 开 场 合 会 给 您 带 来 麻 烦 ）   通 过 组 合 字 母 ， 数 字 和 符 号 来 创 建 安 全 密 码 除 非 您 确 定 发 件 人 是 合 法 的 ， 否 则 请 不 要 单 击 电 子 邮 件 链 接 仔 细 检 查 所 有 社 交 媒 体 帐 户 （ 甚 至 不 再 使 用 的 帐 户 ） ， 以 确 保 只 有 您 信 任 的 人 才 能 看 到 您 的 帖 子 和 个 人 详 细 信 息 的 隐 私 避 免 在 不 安 全 的 W i - F i 网 络 上 使 用 信 用 卡 信 息 并 输 入 密 码 查 看 我 们 的 已 知 漏 洞 扫 描 程 序     工 具 了 解 更 多     有 关 什 么 构 成 网 络 犯 罪 ， 防 止 网 络 钓 鱼 攻 击 的 最 佳 技 巧 以 及 如 何 避 免 勒 索 软 件 的 更 多 信 息
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理