搜索

[15010] 2020-02-13_雅诗兰黛泄露4.4亿数据记录，官方声明未涵盖客户信息

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-02-13_雅诗兰黛泄露4.4亿数据记录，官方声明未涵盖客户信息 雅 诗 兰 黛 泄 露 4 . 4 亿 数 据 记 录 ， 官 方 声 明 未 涵 盖 客 户 信 息 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 2 - 1 3 1 月 月 3 0 日 ， 安 全 研 究 员 日 ， 安 全 研 究 员 J e r e m i a h   F o w l e r 在 网 上 发 现 了 一 个 数 据 库 ， 其 中 包 含 在 网 上 发 现 了 一 个 数 据 库 ， 其 中 包 含   “ 大 量 记 录 大 量 记 录 ” 。 。 这 个 在 网 上 公 开 的 数 这 个 在 网 上 公 开 的 数 据 库 没 有 密 码 保 护 ， 总 共 包 含 据 库 没 有 密 码 保 护 ， 总 共 包 含 4 4 0 , 3 3 6 , 8 5 2 条 记 录 ， 连 接 到 总 部 位 于 纽 约 的 化 妆 品 巨 头 雅 诗 兰 黛 。 条 记 录 ， 连 接 到 总 部 位 于 纽 约 的 化 妆 品 巨 头 雅 诗 兰 黛 。 雅 诗 兰 黛 是 一 家 美 国 跨 国 公 司 ， 生 产 高 档 护 肤 、 化 妆 品 、 香 水 和 护 发 产 品 ， 并 拥 有 多 个 品 牌 、 并 通 过 数 字 商 务 和 零 售 渠 道 在 全 球 范 围 内 分 销 。 F o w l e r 说 ： “ 该 数 据 库 似 乎 是 一 个 内 容 管 理 系 统 ， 其 中 包 含 从 网 络 的 工 作 方 式 到 内 部 文 档 的 参 考 、 销 售 矩 阵 数 据 等 等 的 所 有 内 容 。 一 看 到 电 子 邮 件 地 址 ， 我 验 证 电 子 邮 件 是 真 实 可 用 的 ， 随 后 立 即 与 雅 诗 兰 黛 联 系 。 ” 之 后 ， 该 公 司 对 此 发 表 声 明 ： “ 2 0 2 0 年 1 月 3 0 日 ， 我 们 发 现 可 以 通 过 互 联 网 临 时 访 问 一 个 教 育 平 台 的 部 分 非 客 户 电 子 邮 件 地 址 。 这 个 教 育 平 台 不 是 面 向 客 户 的 ， 也 不 包 含 客 户 数 据 。 我 们 没 有 发 现 未 经 授 权 临 时 访 问 数 据 库 的 情 况 。 雅 诗 兰 黛 公 司 非 常 重 视 数 据 隐 私 和 安 全 性 。 我 们 一 发 现 便 立 即 采 取 行 动 以 保 护 数 据 ， 并 通 知 有 关 各 方 。 ” 雅 诗 兰 黛 快 速 关 闭 对 数 据 库 的 访 问 雅 诗 兰 黛 快 速 关 闭 对 数 据 库 的 访 问 随 后 雅 诗 兰 黛 立 即 关 闭 了 对 该 数 据 库 的 访 问 通 道 ， 对 数 据 进 行 保 护 。 F o w l e r 补 充 说 ， 当 时 尚 不 清 楚 数 据 库 中 公 开 了 多 少 个 电 子 邮 件 地 址 ， 以 及 在 线 公 开 了 多 长 时 间 的 数 据 。 此 外 ， 还 不 清 楚 的 是 第 三 方 （ 包 括 威 胁 行 为 者 ） 是 否 访 问 了 数 据 。 公 开 的 数 据 库 记 录 不 包 含 付 款 数 据 或 敏 感 的 员 工 信 息 ， 数 据 库 泄 露 的 其 他 数 据 则 包 括 ： 以 纯 文 本 格 式 存 储 的 用 户 电 子 邮 件 ， 包 括 来 自 @   e s t e e . c o m 域 的 内 部 电 子 邮 件 地 址 ；
内 部 大 量 I T 日 志 ， 包 括 生 产 、 审 核 、 错 误 、 内 容 管 理 系 统 和 中 间 件 报 告 ； 参 考 报 告 和 其 他 内 部 文 件 ； 对 公 司 内 部 使 用 的 I P 地 址 ， 端 口 、 路 径 和 存 储 的 引 用 。 数 据 泄 露 后 存 在 的 风 险 数 据 泄 露 后 存 在 的 风 险 K n o w B e 4 的 安 全 意 识 倡 导 者 E r i c h   K r o n 通 过 电 子 邮 件 说 ： “ 这 或 许 是 一 个 简 单 的 配 置 错 误 ， 例 如 ， 在 共 享 驱 动 器 或 数 据 库 上 设 置 权 限 ， 因 而 造 成 的 数 据 泄 露 。 ” 此 外 ， F o w l e r 还 警 告 说 ， “ 雅 诗 兰 黛 公 司 使 用 了 数 以 百 万 计 的 中 间 件 记 录 。 中 间 件 是 一 种 在 操 作 系 统 提 供 的 功 能 之 外 为 应 用 程 序 提 供 通 用 服 务 和 功 能 的 软 件 。 数 据 管 理 ， 应 用 程 序 服 务 ， 消 息 传 递 ， 身 份 验 证 和 A P I 管 理 通 常 都 由 中 间 件 处 理 。 ” “ 这 种 数 据 泄 露 的 另 一 个 潜 在 风 险 ， 即 中 间 件 可 以 为 恶 意 软 件 创 建 辅 助 路 径 ， 从 而 可 以 破 坏 应 用 程 序 和 数 据 。 在 这 种 情 况 下 ， 任 何 连 网 的 用 户 都 可 以 查 看 到 目 标 系 统 版 本 或 软 件 版 本 ， 路 径 地 址 以 及 其 他 可 以 作 为 网 络 后 门 所 使 用 的 数 据 。 ” 因 此 ， 广 大 雅 诗 兰 黛 的 客 户 应 保 持 警 惕 ， 以 防 犯 罪 分 子 进 行 电 子 邮 件 网 络 钓 鱼 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . f o r b e s . c o m / s i t e s / d a v e y w i n d e r / 2 0 2 0 / 0 2 / 1 1 / e s t e e - l a u d e r - d a t a - l e a k - 4 4 0 - m i l l i o n - r e c o r d s - e x p o s e d / # 2 2 a f f 2 6 6 2 5 9 0 h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 9 7 6 7 5 / d a t a - b r e a c h / e s t e e - l a u d e r - d a t a - l e a k . h t m l h t t p s : / / w w w . b a n k i n f o s e c u r i t y . c o m / u n s e c u r e d - e s t e e - l a u d e r - d a t a b a s e - e x p o s e d - 4 4 0 - m i l l i o n - r e c o r d s - a - 1 3 7 1 2 h t t p s : / / t h r e a t p o s t . c o m / e s t e e - l a u d e r - 4 4 0 m - r e c o r d s - e m a i l - n e t w o r k - i n f o / 1 5 2 7 8 9 / * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理