搜索

[28159] 2020-02-13_化妆品公司雅诗兰黛的数据泄露暴露了4.4亿人的记录

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-19
2020-02-13_化妆品公司雅诗兰黛的数据泄露暴露了4.4亿人的记录 化 妆 品 公 司 雅 诗 兰 黛 的 数 据 泄 露 暴 露 了 4 . 4 亿 人 的 记 录 O t s 安 全   2 0 2 0 - 0 2 - 1 3 作 为 用 户 ， 通 常 认 为 信 息 安 全 事 件 仅 影 响 技 术 公 司 。 这 是 一 个 错 误 的 概 念 ， 因 为 各 种 各 样 的 公 司 都 不 断 报 告 数 据 安 全 事 件 。 这 恰 恰 是 化 妆 品 公 司 E s t é e L a u d e r 所 发 生 的 情 况 ， 该 公 司 遭 受 了 一 次 数 据 泄 露 ， 泄 露 了 近 4 . 4 亿 条 记 录 。 研 究 发 现 的 负 责 人 耶 利 米 · 福 勒 （ J e r e m i a h   F o w l e r ） 说 ， 这 起 事 件 是 由 于 数 据 库 未 受 保 护 而 造 成 的 。 该 公 开 的 数 据 库 包 含 客 户 和 员 工 的 未 加 密 电 子 邮 件 地 址 记 录 ， 市 场 营 销 报 告 ， 内 部 文 档 ， 以 及 有 关 I P 地 址 和 数 据 存 储 路 径 的 信 息 。 F o w l e r 补 充 说 ， 他 已 通 知 E s t é e L a u d e r 负 责 信 息 安 全 的 区 域 ， 该 区 域 立 即 禁 止 访 问 数 据 库 。 接 到 报 告 后 不 久 ， 雅 诗 兰 黛 （ E s t é e L a u d e r ） 证 实 了 这 一 事 件 ， 并 提 到 该 数 据 库 暴 露 了 在 在 线 平 台 上 注 册 的 有 限 数 量 的 电 子 邮 件 地 址 （ 非 客 户 成 员 ） 。 该 化 妆 品 公 司 的 信 息 安 全 团 队 还 声 称 ， 到 目 前 为 止 ， 尚 未 记 录 对 数 据 库 的 不 当 访 问 。 但 是 ， 该 公 司 的 问 题 尚 未 解 决 ， 因 为 它 仍 需 要 进 行 调 查 以 确 定 没 有 威 胁 者 可 以 访 问 受 到 破 坏 的 信 息 。 此 外 ， 该 版 本 还 向 客 户 提 出 了 更 多 问 题 ， 因 为 有 时 数 据 泄 露 可 被 用 作 公 司 内 部 网 络 的 访 问 点 ， 从 而 损 害 了 更 大 的 内 部 和 客 户 详 细 信 息 。 “ 这 样 的 事 件 使 用 户 暴 露 于 各 种 恶 意 活 动 中 。 黑 客 可 以 发 送 网 络 钓 鱼 电 子 邮 件 ， 使 用 其 支 付 卡 数 据 在 其 他 站 点 上 进 行 购 买 ， 甚 至 进 行 网 络 钓 鱼 攻 击 。 ” 信 息 安 全 专 家 罗 伯 特 · 卡 普 斯 （ R o b e r t   C a p p s ） 说 。   随 着 公 司 调 查 的 进 行 ， 国 际 网 络 安 全 研 究 所 （ I I C S ） 指 出 ， 由 于 暴 露 了 欧 盟 公 民 的 数 据 ， 因 此 可 以 根 据 欧 盟 通 用 数 据 保 护 条 例 （ G D P R ） 对 事 件 进 行 调 查 。 应 当 记 住 ， 不 遵 守 该 法 律 的 罚 款 最 高 可 达 公 司 年 利 润 的 4 ％ ， 因 此 ， 该 事 件 可 能 会 对 这 家 总 部 位 于 纽 约 的 公 司 造 成 灾 难 性 的 财 务 后 果 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理