搜索

[26192] 2017-03-17_【每日安全资讯】美国52GB个人身份信息泄露：国防部、沃尔玛、花旗集团等都未能幸免

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2017-03-17_【每日安全资讯】美国52GB个人身份信息泄露：国防部、沃尔玛、花旗集团等都未能幸免 【 每 日 安 全 资 讯 】 美 国 5 2 G B 个 人 身 份 信 息 泄 露 ： 国 防 部 、 沃 尔 玛 、 花 旗 集 团 等 都 未 能 幸 免 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 1 7 近 日 ， 网 络 安 全 专 家 兼 微 软 区 域 主 管 T r o y   H u n t 在 博 客 上 披 露 了 他 收 到 的 一 份 多 达 5 2 G B 的 数 据 库 资 料 。 内 容 包 含 近 3 4 0 0 万 美 国 人 的 个 人 身 份 信 息 （ P I I ） ， 且 覆 盖 种 类 多 样 — — 从 姓 名 、 职 位 ， 邮 箱 、 电 话 到 公 司 盈 利 情 况 ， 雇 员 数 量 等 林 林 总 总 ， 甚 至 还 有 国 防 部 下 辖 军 人 档 案 信 息 ！ 千 疮 百 孔 在 安 全 状 况 频 出 的 今 天 ， 发 生 数 据 泄 漏 的 问 题 并 不 是 什 么 稀 罕 事 ， 不 过 本 次 爆 料 里 还 是 有 诸 多 看 点 值 得 一 提 。 首 先 ， 这 批 数 据 的 来 源 是 世 界 商 业 信 息 服 务 公 司 巨 头 — — 邓 白 氏 （ D u n & B r a d s t r e e t ） ， 不 熟 悉 的 同 学 可 以 去 G o o g l e 一 下 该 公 司 的 体 量 。 邓 白 氏 前 不 久 受 到 了 由 E t h i s p h e r e 颁 发 的 “ 2 0 1 7 全 球 最 具 商 业 道 德 公 司 ” 的 提 名 （ 当 然 现 在 听 上 去 可 能 有 些 讽 刺 ） ， 并 且 曾 在 2 0 1 5 年 以 1 . 2 5 亿 美 元 收 购 了 N e t P r o s p e x — — 一 家 服 务 于 各 大 机 构 ， 提 供 B 2 B 数 据 管 理 的 公 司 。 N e t P r o s p e x 宣 称 自 己 “ 拥 有 多 元 化 的 数 据 处 理 流 程 ， 依 托 世 界 最 大 的 商 业 数 据 库 并 无 缝 对 接 用 户 的 市 场 系 统 。 ” 但 无 论 如 何 ， 证 据 显 示 本 次 泄 漏 的 数 据 库 就 是 当 时 交 易 的 一 部 分 ， 邓 白 氏 对 此 也 予 以 了 承 认 。
目 前 本 次 泄 漏 事 件 在 H a v e   I   B e e n   P w n e d 排 在 第 1 6 位 ， 意 味 着 受 影 响 人 数 超 过 A s h l e y   M a d i s o n 被 黑 事 件 其 次 ， 泄 漏 的 数 据 细 节 详 尽 ， 价 值 不 菲 。 诸 如 姓 名 、 职 称 、 职 能 、 工 作 邮 件 、 电 话 号 码 ， 甚 至 工 作 单 位 的 盈 利 情 况 ， 员 工 数 量 等 条 目 都 在 列 。 这 些 内 容 将 大 大 提 升 泄 漏 数 据 的 价 值 ， 相 信 会 有 不 少 人 愿 意 凭 借 此 类 信 息 为 精 准 的 市 场 营 销 造 势 ， 比 如 针 对 特 定 公 司 人 群 的 邮 件 宣 传 之 类 。 更 何 况 当 年 邓 白 氏 也 是 为 了 这 些 数 据 花 了 好 大 一 笔 银 子 。 据 找 到 的 两 年 前 的 一 本 手 册 来 看 ， 一 家 公 司 查 看 5 0 万 条 记 录 约 需 要 花 费 2 0 万 美 元 ， 而 这 次 泄 漏 的 内 容 里 单 单 不 同 的 邮 件 地 址 就 包 含 近 3 3 8 0 万 条 ！ 据 H u n t 介 绍 ， 所 有 资 料 都 来 自 美 国 境 内 ， 最 多 的 当 属 加 州 （ 约 4 0 0 万 条 ） ， 其 次 就 是 纽 约 （ 2 7 0 万 ） 以 及 德 克 萨 斯 （ 2 6 0 万 ） 。 本 次 泄 漏 的 数 据 库 资 料 格 式 相 当 规 范 整 洁 （ 原 文 件 列 在 C S V 文 档 里 ） ： {           " n e t p r o s p e x   c o n t a c t   i d " : " 1 7 7 4 9 6 7 6 6 " ,       " f i r s t   n a m e " : " Z a c k " ,       " l a s t   n a m e " : " W h i t t a k e r " ,       " j o b   t i t l e " : " W r i t e r   E d i t o r " ,       " e m a i l " : " z a c k . w h i t t a k e r @ c b s i n t e r a c t i v e . c o m " ,       " c o n t a c t   p h o n e   1 " : " ( 4 1 5 )   3 4 4 - 2 0 0 0 " ,       " c o n t a c t   p h o n e   2 " : " ( 4 1 5 )   3 4 4 - 2 0 0 0 " ,       " p r i m a r y   j o b   f u n c t i o n " : " M a r k e t i n g " ,       " a l l   j o b   f u n c t i o n s " : " C r e a t i v e " ,       " j o b l e v e l " : " " ,       " c o m p a n y   n a m e " : " C B S   I n t e r a c t i v e   I n c . " ,       " d - u - n - s " : " 8 0 8 5 3 9 5 0 6 " ,       " c o m p a n y   p h o n e " : " ( 4 1 5 )   3 4 4 - 2 0 0 0 " ,
      " l o c a t i o n   t y p e " : " H Q " ,       " s t r e e t   a d d r e s s " : " 2 3 5   2 N d   S t " ,       " c i t y " : " S a n   F r a n c i s c o " ,       " s t a t e " : " C A " ,       " p o s t a l   c o d e " : " 9 4 1 0 5 " ,       " c o u n t y " : " S a n   F r a n c i s c o " ,       " c o u n t r y " : " U S " ,       " w e b   a d d r e s s " : " h t t p : / / w w w . z d n e t . c o m " ,       " r e v e n u e " : " 2 4 6 8 6 0 1 8 1 " ,       " r e v e n u e r a n g e " : " $ 1 0 0   m i l   t o   l e s s   t h a n   $ 2 5 0   m i l " ,       " e m p l o y e e s " : " 6 0 0 " ,       " e m p l o y e e   r a n g e " : " 5 0 0   t o   l e s s   t h a n   1 , 0 0 0 " ,       " p r i m a r y   i n d u s t r y " : " A d v e r t i s i n g   &   M a r k e t i n g " ,       " a l l   i n d u s t r i e s " : " A d v e r t i s i n g   & M a r k e t i n g ;   I n f o r m a t i o n   C o l l e c t i o n   &   D e l i v e r y " ,       " p r i m a r y   s i c   c o d e " : " 7 3 1 9 " ,       " p r i m a r y   s i c   d e s c r i p t i o n " : " A d v e r t i s i n g ,   n e c " ,       " c o m p a n y   n a m e   ( u s   u l t i m a t e   p a r e n t ) " : " N a t i o n a l   A m u s e m e n t s ,   I n c . " ,       " d - u - n - s   ( u s   u l t i m a t e   p a r e n t ) " : " 4 9 4 2 2 4 3 9 " ,       " s t r e e t   a d d r e s s   ( u s   u l t i m a t e   p a r e n t ) " : " 8 4 6   U n i v e r s i t y   A v e " ,       " c i t y   ( u s   u l t i m a t e   p a r e n t ) " : " N o r w o o d " ,       " s t a t e   ( u s   u l t i m a t e   p a r e n t ) " : " M A " ,       " p o s t a l c o d e   ( u s   u l t i m a t e   p a r e n t ) " : " 0 2 0 6 2 " ,       " c o u n t r y   ( u s   u l t i m a t e   p a r e n t ) " : " U S " ,       " r e v e n u e   ( u s   u l t i m a t e   p a r e n t ) " : " 2 7 6 1 3 3 4 9 1 1 0 " ,       " r e v e n u e   r a n g e   ( u s   u l t i m a t e   p a r e n t ) " : " $ 1   b i l   a n d   a b o v e " ,       " e m p l o y e e s   ( u s   u l t i m a t e   p a r e n t ) " : " 1 3 3 2 6 9 " ,       " e m p l o y e e   r a n g e   ( u s   u l t i m a t e   p a r e n t ) " : " 1 0 0 , 0 0 0   a n d   a b o v e " } 再 次 ， 泄 漏 的 数 据 中 包 含 了 美 国 国 防 部 的 人 员 资 料 ， 有 超 过 1 0 万 条 ， 其 中 各 种 职 能 超 过 1 万 条 ， 如 职 业 军 人 ， 情 报 分 析 人 员 ， 弹 药 专 家 ， 化 学 工 程 师 等 。 紧 随 其 后 的 国 家 部 门 是 美 国 邮 政 系 统 ， 有 超 过 8 8 0 0 0 条 员 工 记 录 ， 然 后 美 国 陆 军 ， 空 军 和 退
伍 军 人 事 务 部 共 计 7 6 0 0 0 条 左 右 记 录 。 考 虑 到 当 前 复 杂 的 安 全 态 势 ， 这 点 是 相 当 令 人 担 忧 的 — — H u n t 表 示 自 己 看 到 这 些 资 料 后 第 一 时 间 想 到 的 就 是 I S I S 的 悬 赏 名 单 。 以 下 是 他 列 出 的 前 十 位 数 据 泄 漏 的 机 构 ： D O D   C c e . :   1 0 1 , 0 1 3 （ 美 国 国 防 部 下 属 机 构 ） U n i t e d   S t a t e s   P o s t a l   S e r v i c e :   8 8 , 1 5 3 （ 美 国 邮 政 服 务 系 统 ） A T & T   I n c . :   6 7 3 8 2 （ 美 国 电 信 巨 头 ） W a l - M a r t   S t o r e s ,   I n c . :   5 5 , 4 2 1 （ 沃 尔 玛 ） C V S   H e a l t h   C o r p o r a t i o n :   4 0 , 7 3 9 （ 美 国 医 药 零 售 巨 头 ） T h e   O h i o   S t a t e   U n i v e r s i t y :   3 8 , 7 0 5 （ 俄 亥 俄 州 立 大 学 ） C i t i g r o u p   I n c . :   3 5 , 2 9 2 （ 花 旗 集 团 ） W e l l s   F a r g o   B a n k ,   N a t i o n a l   A s s o c i a t i o n :   3 4 , 9 2 8 （ 富 国 银 行 ） K a i s e r   F o u n d a t i o n   H o s p i t a l s :   3 4 , 8 0 5 （ 凯 撒 医 疗 基 金 会 医 院 ） I n t e r n a t i o n a l   B u s i n e s s   M a c h i n e s   C o r p o r a t i o n :   3 3 , 4 1 2 （ I B M ） 以 往 此 类 信 息 虽 然 部 分 在 互 联 网 上 可 查 ， 但 是 通 常 零 散 分 布 在 各 个 角 落 ， 无 法 产 生 巨 大 效 果 ， 而 这 次 泄 露 数 据 批 量 化 地 出 现 则 证 明 了 个 人 信 息 容 易 失 控 到 了 何 等 地 步 。 H u n t 在 博 客 中 如 此 评 价 道 ： “ 这 件 事 提 醒 我 们 已 经 失 去 了 对 个 人 隐 私 的 控 制 。 事 件 中 的 大 多 数 人 都 不 清 楚 他 们 的 个 人 信 息 以 何 种 形 式 被 贩 卖 出 去 ， 而 他 们 对 此 无 能 为 力 。 ” 这 锅 我 们 不 背 不 过 本 次 事 件 的 主 角 似 乎 并 不 打 算 就 此 接 锅 。 尽 管 邓 白 氏 承 认 了 遭 泄 数 据 库 是 他 们 所 有 ， 但 是 也 同 样 表 示 自 身 系 统 并 没 有 遭 到 入 侵 。 事 实 上 ， 他 们 认 为 泄 漏 数 据 的 格 式 与 文 件 类 型 与 他 们 提 供 给 客 户 的 相 同 ， 而 且 他 们 已 经 将 类 似 的 信 息 出 售 给 超 过 “ 上 千 家 公 司 ” ， 言 下 之 意 一 目 了 然 。 目 前 他 们 在 调 查 哪 家 第 三 方 公 司 泄 漏 了 这 些 数 据 ， 但 取 证 过 程 困 难 重 重 。 不 过 他 们 还 强 调 这 些 数 据 是 合 法 的 ， 而 且 不 包 含 所 谓 的 “ P I I ” 信 息 — — 当 然 ， 我 们 都 知 道 如 果 一 个 人 的 姓 名 ， 工 作 ， 邮 箱 和 公 司 都 不 算 个 人 信 息 的 话 是 说 不 过 去 的 。 用 H u n t 的 话 说 ： 这 些 就 算 做 个 人 身 份 信 息 （ P I I ） ， 而 且 严 重 违 反 数 据 管 理 规 范 ， 如 此 多 的 私 人 信 息 将 对 牵 涉 其 中 的 所 有 人 带 来 严 重 威 胁 。 对 此 ， B i t S i g h t （ 第 三 方 风 险 管 理 与 安 全 评 估 机 构 ） 联 合 创 始 人 兼 C T O ， S t e p h e n   B o y e r 认 为 ： “ 如 果 邓 白 氏 所 否 认 的 是 真 的 ， 那 就 意 味 着 泄 漏 出 自 一 个 新 维 度 — — 第 三 方 购 买 者 ， 而 且 这 些 人 往 往 不 像 供 应 商 那 样 和 邓 白 氏 之 间 有 持 续 的 合 作 关 系 ， 他 们 在 批 量 购 买 数 据 时 就 很 容 易 出 问 题 。 现 在 网 络 罪 犯 可 以 利 用 这 些 数 据 对 大 型 企 业 发 动 攻 击 了 — — 某 些 公 司 有 超 过 1 0 万 条
员 工 信 息 泄 漏 ， 他 们 要 小 心 接 下 来 的 钓 鱼 和 欺 诈 攻 击 了 。 ” 来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   2 0 1 7   P w n 2 O w n   黑 客 大 会 ： m a c O S   和   S a f a r i   被 攻 破 h t t p : / / t . c n / R i F 6 A I U 2 .   3 1 5   曝 光 充 电 桩 后 ， 还 能 不 能 好 好 充 个 电 ？ 能 ！ h t t p : / / t . c n / R i F 6 y o m 3 .   市 民 网 购 机 票 后 遇 电 信 诈 骗   起 诉 网 站 泄 露 个 人 信 息 h t t p : / / t . c n / R i F 6 U n W 4 .   两 黑 客 “ 黑 走 ” 杭 州 一 公 司 1 3 8 万 元 “ 惊 呆 ” ： 想 把 钱 退 还 h t t p : / / t . c n / R i F 6 b S B （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理