搜索

[6141] 2019-09-05_咨询公司Aliznet某服务器被曝不设防

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-09-05_咨询公司Aliznet某服务器被曝不设防 咨 询 公 司 A l i z n e t 某 服 务 器 被 曝 不 设 防 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 该 服 务 器 存 有 多 家 公 司 的 数 据 ， 但 受 此 事 件 影 响 最 大 是 美 妆 公 司 Y v e s   R o c h e r 。 据 网 络 安 全 媒 体 T h r e a t   P o s t   9 月 3 日 报 道 ， 9 月 2 日 ， 研 究 人 员 发 现 咨 询 公 司 A l i z n e t 的 一 个 服 务 器 并 未 设 置 防 护 措 施 ， 或 导 或 导 致 致 Y v e s   R o c h e r 、 、 I B M 、 、 S a l e s f o r c e ， ， S e p h o r a 和 和 L o u b o u t i n 等 公 司 的 数 据 遭 到 窃 取 等 公 司 的 数 据 遭 到 窃 取 。 受 事 件 影 响 最 大 的 是 美 妆 公 司 Y v e s   R o c h e r 。 该 公 司 的 2 5 0 万 加 拿 大 客 户 个 人 数 据 可 能 已 经 泄 露 ， 包 括 用 户 姓 名 、 联 系 方 式 、 出 生 日 期 及 邮 政 编 码 。 另 有 超 过 6 0 0 万 该 公 司 用 户 的 订 单 信 息 存 在 泄 露 风 险 ， 包 括 交 易 金 额 、 交 货 日 期 、 支 付 货 币 币 种 、 商 家 位 置 ， 以 及 处 理 订 单 的 员 工 姓 名 、 I D 。 此 外 ， 该 公 司 的 内 部 信 息 也 可 能 被 公 开 ， 包 括 商 店 流 量 统 计 、 营 业 额 、 订 单 量 ， 以 及 超 过 4 万 种 商 品 的 信 息 。 黑 客 还 可 利 用 Y v e s   R o c h e r 应 用 程 序 的 A P I 接 口 ， 以 获 得 A P I 资 源 管 理 器 的 访 问 权 限 ， 从 而 篡 改 多 种 数 据 。 目 前 ， 尚 不 清 楚 相 关 厂 商 如 何 处 理 该 服 务 器 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 万 事 达 卡 发 生 数 据 泄 露 事 故 卡 巴 斯 基 发 布 网 络 教 材 风 险 研 究 报 告 网 络 安 全 人 才 的 争 夺 已 经 入 白 热 化 ， 甚 至 有 企 业 开 出 6 0 0 万 美 元 高 薪 谷 歌 发 布 报 告 ， 揭 露 黑 客 如 何 利 用 i P h o n e 漏 洞 黑 客 使 用 G o o g l e   D o c s 传 播 银 行 木 马 程 序 杀 毒 软 件 公 司 C h e c k   P o i n t 旗 下 产 品 出 现 漏 洞 推 特 首 席 执 行 官 账 号 被 盗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理