设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [3632] 2017-03-16_涉及美国军方、企业等上千万条员工信 ...
返回列表 发新帖
查看: 5|回复: 0

[3632] 2017-03-16_涉及美国军方、企业等上千万条员工信息的数据库泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-03-16_涉及美国军方、企业等上千万条员工信息的数据库泄露 涉 及 美 国 军 方 、 企 业 等 上 千 万 条 员 工 信 息 的 数 据 库 泄 露 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 6 E 安 全 安 全 3 月 月 1 6 日 讯 日 讯   近 日 美 国 商 业 服 务 巨 头 近 日 美 国 商 业 服 务 巨 头 D u n ＆ ＆ B r a d s t r e e t 的 的 5 2 G B 数 据 库 遭 到 泄 露 ， 这 套 数 据 库 中 包 含 超 过 数 据 库 遭 到 泄 露 ， 这 套 数 据 库 中 包 含 超 过 3 3 0 0 万 条 记 录 ， 具 体 包 括 万 条 记 录 ， 具 体 包 括 政 府 部 门 与 大 型 企 业 客 户 ， 有 证 据 证 实 ， 其 曾 面 向 营 销 厂 商 出 售 过 。 政 府 部 门 与 大 型 企 业 客 户 ， 有 证 据 证 实 ， 其 曾 面 向 营 销 厂 商 出 售 过 。 这 套 数 据 库 整 体 约 为 5 2   G B ， 包 含 3 3 8 0 万 条 惟 一 电 子 邮 箱 地 址 与 成 千 上 万 条 企 业 员 工 联 系 信 息 ， 其 影 响 范 围 已 经 占 据 美 国 企 业 从 业 者 的 可 观 比 例 。 商 业 服 务 巨 头 D u n   &   B r a d s t r e e t 证 实 是 该 数 据 库 拥 有 者 ， 并 透 露 这 是 2 0 1 5 年 一 笔 1 . 2 5 亿 美 元 的 交 易 收 购 N e t P r o s p e x 公 司 所 获 得 。 这 套 数 据 库 包 含 九 十 条 字 段 ， 其 中 一 部 分 包 含 多 项 个 人 信 息 ， 例 如 姓 名 、 职 称 与 职 能 、 工 作 电 子 邮 箱 地 址 以 及 电 话 号 码 。 其 它 信 息 还 包 括 公 开 的 更 为 通 用 的 企 业 数 据 ， 包 括 准 确 的 办 公 地 点 、 业 务 单 位 内 员 工 人 数 以 及 与 企 业 所 属 行 业 相 关 的 其 它 描 述 ， 例 如 广 告 、 法 律 、 媒 体 与 广 播 以 及 电 信 等 信 息 。 整 套 数 据 库 旨 在 帮 助 D u n   &   B r a d s t r e e t 公 司 定 位 其 电 子 邮 件 营 销 活 动 ， 并 通 过 其 它 通 信 途 径 引 导 其 营 销 人 员 拓 展 现 有 及 潜 在 客 户 群 体 。 这 批 数 据 可 进 行 批 量 购 买 ， 亦 可 根 据 具 体 公 司 记 录 类 型 进 行 购 买 ， 但 尚 不 清 楚 完 整 数 据 集 的 购 买 价 格 。 根 据 我 们 掌 握 的 情 况 ， 购 买 5 0 万 条 记 录 的 成 本 可 能 高 达 2 0 万 美 元 左 右 。 泄 露 通 报 网 站 H a v e   I   B e e n   P w n e d 的 运 营 者 T r o y   H u n t 获 得 了 这 套 数 据 库 ， 并 对 其 中 记 录 进 行 了 分 析 。 H u n t 在 本 周 二 发 布 的 一 篇 博 文 当 中 称 ， 此 次 外 泄 信 息 重 灾 区 为 美 国 ， 且 加 利 福 尼 亚 州 为 信 息 主 要 来 源 ， 涉 及 4 0 0 万 条 以 上 的 记 录 。 纽 约 有 2 7 0 万 条 记 录 ， 德 克 萨 斯 州 有 2 6 0 万 条 记 录 。
H u n t 对 记 录 的 分 析 得 出 结 论 ： 美 国 国 防 部 在 其 中 占 比 最 高 ， 包 含 相 关 员 工 记 录 1 0 万 1 0 1 3 条 ;   其 次 是 美 国 邮 政 局 ， 包 含 员 工 记 录 8 万 8 1 5 3 条 ; 涉 及 美 国 陆 军 、 空 军 与 退 伍 军 人 事 务 部 的 记 录 总 计 7 万 6 3 7 9 条 ; 涉 及 高 知 名 度 企 业 , 如 A T & T 、 波 音 、 戴 尔 、 联 邦 快 递 、 I B M 以 及 施 乐 公 司 ， 这 套 数 据 库 均 拥 有 这 些 企 业 的 成 千 上 万 条 员 工 记 录 。 H u n t 在 本 周 二 发 出 的 一 封 邮 件 中 ， “ 尽 管 这 套 数 据 库 里 存 在 很 多 已 经 公 开 的 的 数 据 ， 但 像 此 套 数 据 库 所 提 供 的 聚 合 信 息 集 及 其 易 于 搜 索 的 特 性 极 具 利 用 价 值 。 此 次 事 件 再 次
提 醒 我 们 ， 我 们 已 经 失 去 了 对 个 人 隐 私 的 控 制 力 ;   这 些 数 据 集 中 涉 及 的 绝 大 多 数 人 士 对 自 己 的 信 息 以 这 种 方 式 出 售 毫 不 知 情 ， 自 然 也 不 具 备 任 何 控 制 能 力 。 ” H u n t 通 过 H a v e   I   B e e n   P w n e d 网 站 的 泄 露 记 录 数 据 库 与 此 次 曝 光 的 数 据 库 进 行 了 比 较 ， 并 发 现 有 1 4 % 的 电 子 邮 箱 地 址 此 前 就 已 经 存 在 于 其 泄 露 记 录 数 据 库 内 。 相 关 数 据 已 经 在 H a v e   I   B e e n   P w n e d 网 站 上 提 供 搜 索 。 此 次 数 据 库 外 泄 很 难 归 因 于 谁 ， 因 为 这 套 数 据 曾 出 售 给 多 方 。 此 次 数 据 库 外 泄 很 难 归 因 于 谁 ， 因 为 这 套 数 据 曾 出 售 给 多 方 。 目 前 尚 不 清 楚 该 数 据 的 具 体 外 泄 原 因 ， 或 者 说 该 由 谁 为 本 次 泄 露 事 故 负 责 。 D u n   &   B r a d s h a w 公 司 的 一 位 发 言 人 拒 绝 作 出 进 一 步 评 论 ， 仅 发 布 了 一 份 与 之 相 关 的 电 子 邮 件 声 明 。 这 份 声 明 是 这 样 的 ： “ 我 们 已 经 对 自 身 共 享 的 信 息 进 行 了 认 真 评 估 ， 此 次 外 泄 的 信 息 在 类 型 与 格 式 上 确 实 与 我 们 向 客 户 交 付 的 内 容 相 符 。 不 过 根 据 我 们 的 分 析 ， D u n   &   B r a d s t r e e t 系 统 并 未 受 到 入 侵 或 者 曝 光 。 ” 这 位 发 言 人 强 调 称 ， 一 项 内 部 调 查 显 示 尽 管 外 泄 数 据 归 属 于 该 公 司 ， 但 其 系 统 并 未 遭 遇 安 全 违 规 或 者 泄 露 事 件 。 该 公 司 同 时 补 充 称 ， 这 批 数 据 大 约 为 六 个 月 前 的 版 本 ， 且 相 当 一 部 分 被 出 售 给 “ 数 千 ” 家 企 业 。 D u n   &   B r a d s h a w 公 司 的 一 位 高 管 评 论 称 ， 其 “ 很 难 ” 追 踪 到 底 是 哪 家 第 三 方 企 业 公 开 了 这 套 数 据 库 的 副 本 。 D u n   &   B r a d s t r e e t 公 司 向 其 客 户 及 数 据 收 集 对 象 解 释 称 ， 此 次 泄 露 并 不 会 造 成 严 重 风 险 。 其 指 出 这 批 数 据 包 含 “ 用 于 销 售 与 营 销 目 的 的 一 般 性 公 开 业 务 联 系 数 据 。 ” H u n t 称 涉 及 个 人 信 息 、 组 织 机 构 的 信 息 泄 露 将 有 利 于 网 络 犯 罪 分 子 实 施 不 法 活 动 称 涉 及 个 人 信 息 、 组 织 机 构 的 信 息 泄 露 将 有 利 于 网 络 犯 罪 分 子 实 施 不 法 活 动 不 过 H u n t 表 示 ， 这 种 说 辞 并 不 会 降 低 数 据 遭 到 滥 用 的 可 能 性 。 “ 如 果 拥 有 了 他 人 的 姓 名 、 工 作 职 务 及 其 归 属 于 所 在 企 业 的 工 作 电 子 邮 箱 地 址 ， 即 相 当 于 拥 有 了 对 方 的 个 人 身 份 信 息 。 这 意 味 着 此 次 泄 露 的 数 据 集 确 实 能 够 引 发 巨 大 风 险 ;   其 中 的 大 量 个 人 信 息 在 配 合 同 时 泄 露 的 专 业 角 色 背 景 之 后 ， 将 给 其 所 涉 及 的 组 织 机 构 造 成 严 重 威 胁 。 ” 此 类 数 据 既 然 是 因 为 其 商 用 价 值 被 营 销 公 司 购 买 了 便 于 营 销 人 员 所 使 用 ， 那 么 恶 意 人 士 当 然 也 能 够 采 取 同 样 的 使 用 方 式 ， 甚 至 用 于 扩 大 从 受 害 者 处 获 取 的 利 益 。 例 如 近 年 来 ， 安 全 领 域 出 现 了 一 系 列 针 对 金 融 机 构 官 员 及 其 他 高 层 企 业 管 理 人 员 的 网 络 钓 鱼 攻 击 活 动 ， 旨 在 诱 导 员 工 泄 露 财 务 信 息 以 通 过 纳 税 申 报 返 还 金 额 获 取 经 济 回 报 。 如 果 这 批 数 据 让 网 络 犯 罪 分 子 更 为 轻 松 地 实 施 上 述 活 动 ， 那 他 们 干 嘛 不 用 。 H u n t 称 ， “ 这 些 数 据 包 含 大 量 高 实 用 性 信 息 ， 足 以 支 持 极 为 可 信 的 攻 击 活 动 ， 对 于 钓 鱼 活 动 来 说 无 疑 是 一 座 巨 大 的 宝 藏 。 利 用 这 些 数 据 ， 大 家 可 以 根 据 组 织 结 构 与 其 职 能 特 性 策 划 钓 鱼 信 息 ， 以 创 造 几 乎 可 以 以 假 乱 真 的 误 导 内 容 ， 这 样 的 迷 惑 性 与 国 家 支 持 型 恶 意 活 动 基 本 持 平 。 ” 目 前 尚 不 清 楚 出 售 信 息 这 种 作 法 是 否 属 于 数 据 保 护 与 隐 私 法 律 的 管 控 范 畴 ， 不 过 该 公 司 高 管 表 示 这 套 数 据 库 “ 完 全 符 合 ” 美 国 隐 私 法 的 要 求 。 该 公 司 拒 绝 评 论 此 次 数 据 泄 露 会 给 其 业 务 造 成 怎 样 的 影 响 ， 亦 没 有 明 确 给 出 该 数 据 库 的 访 问 、 下 载 或 者 共 享 次 数 。 他 同 时 补 充 称 ， 该 公 司 有 时 会 在 不 经 意 间 收 集 到 “ 更 为 敏 感 且 机 密 的 个 人 数 据 ” ， 对 于 这 类 数 据 他 们 会 主 动 清 除 相 关 记 录 ， 不 会 将 其 提 供 或 者 出 售 给 客 户 。 H u n t 表 示 ， 对 于 那 些 自 身 数 据 已 经 被 无 数 次 出 售 的 企 业 员 工 而 言 ， 他 们 取 回 这 些 数 据 的 可 能 性 完 全 为 “ 零 ” 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:33 , Processed in 0.377522 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表