搜索

[12613] 2018-04-21_美国数据公司LocalBlox泄露了4800万个人数据记录

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-04-21_美国数据公司LocalBlox泄露了4800万个人数据记录 美 国 数 据 公 司 L o c a l B l o x 泄 露 了 4 8 0 0 万 个 人 数 据 记 录 A n d y   F r e e B u f   2 0 1 8 - 0 4 - 2 1 又 有 一 个 数 据 泄 露 成 为 头 条 新 闻 ， 再 次 被 又 有 一 个 数 据 泄 露 成 为 头 条 新 闻 ， 再 次 被 U p g u a r d 的 数 据 泄 露 猎 手 发 现 。 美 国 数 据 机 构 的 数 据 泄 露 猎 手 发 现 。 美 国 数 据 机 构 L o c a l B l o x 在 网 上 暴 露 了 在 网 上 暴 露 了 一 个 不 安 全 的 在 线 一 个 不 安 全 的 在 线 A W S 库 ， 其 中 包 含 部 分 来 自 库 ， 其 中 包 含 部 分 来 自 F a c e b o o k ， ， L i n k e d I n 和 和 T w i t t e r 等 多 达 等 多 达 4 8 0 0 万 条 记 录 。 万 条 记 录 。 “ U p G u a r d 网 络 风 险 团 队 现 在 可 以 确 认 ， 一 个 属 于 L o c a l B l o x 的 信 息 的 云 存 储 库 已 被 公 开 访 问 ， 其 中 包 含 4 8 0 0 万 条 详 细 个 人 信 息 记 录 ， 从 多 个 来 源 获 取 。 “ U p G u a r d 发 布 的 博 客 文 章 描 述 称 。 A W S   S 3 存 储 桶 在 2 月 1 8 日 被 U p G u a r d 的 网 络 风 险 研 究 总 监 C h r i s   V i c k e r y 发 现 ， 它 在 子 域 名 “ l b d u m p s ” 中 曝 光 。 该 存 储 桶 包 含 一 个 标 题 为 “ f i n a l _ p e o p l e _ d a t a _ 2 0 1 7 _ 5 _ 2 6 _ 4 8 m . j s o n ” 的 单 个 大 小 为 1 5 1 . 3   G B 压 缩 文 件 ， 解 压 之 后 会 得 到 1 . 2 T B 的 数 据 文 件 。 对 文 件 中 元 数 据 的 分 析 使 得 研 究 人 员 推 测 其 属 于 L o c a l B l o x 公 司 。 记 录 包 括 从 社 交 媒 体 收 集 的 姓 名 ， 地 址 ， 出 生 日 期 等 数 据 。 很 容 易 让 人 联 想 到 最 近 的 C a m b r i d g e   A n a l y t i c a 案 例 。 “ 在     F a c e b o o k   /   C a m b r i d g e   A n a l y t i c a 事 件 爆 发 之 后 ， 大 量 心 理 数 据 的 重 要 性 越 来 越 明 显 。 暴 露 的 L o c a l B l o x 数 据 集 包 含 准 确 的 个 人 信 息 ， 如 姓 名 和 地 址 ， 以 及 关 于 该 人 的 互 联 网 使 用 情 况 的 数 据 ， 例 如 他 们 的 L i n k e d I n 和 T w i t t e r 记 录 。 ” 比 F a c e b o o k 数 据 泄 密 丑 闻 更 为 严 重 的 是 ， L o c a l b l o x 收 集 的 数 据 更 具 侵 略 性 ， 其 中 包 括 高 度 敏 感 的 个 人 信 息 ， 甚 至 可 以 对 应 到 每 个 人 的 个 人 身 份 — — 而 这 一 切 都 是 在 没 有 用 户 许 可 的 情 况 下 发 生 的 。 这 些 数 据 以 J S O N 文 件 形 式 存 储 ， 可 以 直 接 阅 读 其 中 的 内 容 。 数 据 中 包 含 姓 名 、 家 庭 住 址 、 工 作 信 息 、 职 业 历 史 等 。 L o c a l b o x 之 前 也 经 常 对 外 吹 嘘 他 们 所 能 收 集 的 数 据 。 该 公 司 网 站 上 的 样 本 资 料 声 称 还 包 含 一 个 人 的 位 置 、 邮 件 地 址 、 I P 地 址 、 电 话 号 码 、 邮 政 编 码 、 工 资 、 雇 主 、 职 位 头 衔 以 及 其 他 精 确 信 息 。 有 的 数 据 甚 至 还 包 含 一 个 人 是 否 拥 有 信 用
卡 、 他 们 的 “ 拒 接 来 电 ” 偏 好 、 婚 姻 状 况 和 净 资 产 。 经 研 究 人 员 通 报 后 ， L o c a l B l o x 已 于 当 天 将 数 据 库 加 上 密 码 保 护 ， 但 暂 时 未 对 此 发 表 声 明 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， t e c h w e b ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理