搜索

[4299] 2017-09-11_墨西哥退税网站MoneyBack泄露400GB客户敏感数据

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-09-11_墨西哥退税网站MoneyBack泄露400GB客户敏感数据 墨 西 哥 退 税 网 站 M o n e y B a c k 泄 露 4 0 0 G B 客 户 敏 感 数 据 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 1 E 安 全 9 月 1 1 日 讯   又 一 波 大 规 模 数 据 泄 露 事 故 再 次 占 据 头 条 ： 来 自 安 全 企 业 K r o m t e c h 公 司 的 专 家 们 发 现 ， 墨 西 哥 增 值 税 退 税 网 站 M o n e y B a c k 因 数 据 库 配 置 错 误 导 致 大 量 客 户 敏 感 信 息 遭 遇 外 泄 。 K r o m t e c h 公 司 是 在 一 次 日 常 安 全 审 计 期 间 发 现 此 非 安 全 C o u c h D B 数 据 库 的 。 墨 西 哥 增 值 税 退 税 网 站 M o n e y B a c k 主 要 供 游 客 用 于 申 请 在 该 国 游 览 时 购 买 开 销 当 中 的 税 金 部 分 。 此 次 数 据 泄 露 因 一 套 A p a c h e   C o u c h D B 数 据 库 存 在 配 置 错 误 而 起 ， 其 中 包 含 有 约 5 0 万 名 客 户 的 护 照 信 息 、 信 用 卡 号 码 以 及 旅
行 票 据 等 等 。 K r o m t e c h 公 司 在 发 布 的 分 析 报 告 中 指 出 ， “ K r o m t e c h 安 全 研 究 中 心 已 经 发 现 一 套 存 在 配 置 错 误 的 数 据 库 ， 其 中 包 含 的 近 5 0 万 客 户 文 件 被 暴 露 且 可 公 开 访 问 。 ” “ 此 数 据 库 似 乎 与 M o n e y B a c k 网 站 有 关 — — 其 为 墨 西 哥 国 内 面 向 国 际 游 客 的 主 要 退 税 （ 增 值 税 退 税 或 销 售 退 税 ） 服 务 供 应 方 。 ” “ M o n e y b a c k 隶 属 于 P r o r s u s   C a p i t a l   S A P I   d e   C V ， 一 家 墨 西 哥 投 资 基 金 。 此 次 遭 遇 外 泄 的 数 据 总 量 超 过 4 0 0   G B 。 ” 专 家 们 发 现 超 过 4 0 0   G B 敏 感 数 据 可 通 过 网 络 进 行 公 开 访 问 ， 如 此 庞 大 的 信 息 当 中 囊 括 有 4 5 万 5 0 3 8 份 扫 描 文 档 （ 包 含 护 照 、 I D 、 信 用 卡 以 及 旅 行 票 据 等 等 ） 以 及 8 万 8 6 2 3 条 注 册 或 者 扫 描 形 式 的 惟 一 护 照 号 码 。
专 家 们 发 现 其 中 包 含 的 护 照 信 息 来 自 世 界 各 地 ， 具 体 包 括 美 国 、 加 拿 大 、 阿 根 廷 、 哥 伦 比 亚 以 及 意 大 利 等 国 公 民 。 这 部 分 民 众 曾 经 于 2 0 1 6 年 到 2 0 1 7 年 之 间 使 用 此 类 退 税 服 务 。 那 么 这 类 数 据 外 泄 可 能 引 发 哪 些 风 险 ？ 那 么 这 类 数 据 外 泄 可 能 引 发 哪 些 风 险 ？ K r o m t e c h 公 司 战 略 联 盟 副 总 裁 阿 历 克 斯 · 柯 尼 什 纽 克 指 出 ， “ 网 络 犯 罪 分 子 将 能 够 借 此 获 得 进 行 身 份 欺 诈 的 的 全 部 资 料 ， 或 者 直 接 使 用 数 据 库 中 的 数 十 万 条 信 用 卡 号 码 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 7 8 5 6 9 8 5 2 . s h t m l 相 关 阅 读 ： 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 美 国 防 承 包 商 博 思 艾 伦 泄 露 五 角 大 楼 相 关 敏 感 文 件 中 国 1 0 亿 用 户 数 据 在 暗 网 出 售 ， 主 要 来 自 腾 讯 、 网 易 、 新 浪 等 互 联 网 公 司
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理