搜索

[4581] 2017-11-29_美助学金申请网站FAFSA数据泄露：数据太多太具体

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-11-29_美助学金申请网站FAFSA数据泄露：数据太多太具体 美 助 学 金 申 请 网 站 F A F S A 数 据 泄 露 ： 数 据 太 多 太 具 体 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 9 日 讯   美 国 教 育 部 旗 下 的 联 邦 学 生 援 助 免 费 申 请 （ 简 称 F A F S A ） 网 站 正 默 默 地 泄 露 敏 感 个 人 信 息 ， 数 百 万 条 信 息 极 易 受 到 黑 客 及 身 份 盗 贼 的 入 侵 。 敏 感 数 据 库 可 以 被 轻 易 访 问 敏 感 数 据 库 可 以 被 轻 易 访 问 欲 寻 求 财 务 援 助 的 学 生 需 要 在 该 网 站 填 写 个 人 、 财 务 信 息 登 记 表 。 安 全 专 家 B r i a n   K r e b s （ 布 莱 恩 · 克 雷 布 斯 ） 表 示 ， 任 何 持 有 申 请 人 社 保 号 码 （ 简 称 S S N ） 与 出 生 日 期 的 人 士 都 能 访 问 该 敏 感 数 据 库 。 该 F A F S A 登 录 页 面 的 人 士 能 够 选 择 输 入 学 生 的 F S A   I D 与 密 码 ， 或 直 接 填 写 “ 学 生 信 息 ” 。 用 户 可 选 择 第 二 种 选 项 以 输 入 学 生 的 名 与 姓 、 出 生 日 期 以 及 社 保 号 码 。 K r e b s 表 示 ， “ 任 何 成 功 通 过 F A F S A 完 成 财 务 援 助 申 请 的 学 生 的 个 人 资 料 ， 都 可 以 通 过 提 供 这 些 信 息 进 行 查 看 。 ” 最 彻 底 的 一 次 数 据 泄 露 最 彻 底 的 一 次 数 据 泄 露 这 部 分 信 息 包 含 细 节 个 人 信 息 以 及 家 庭 财 务 状 况 （ 包 含 近 2 0 0 种 不 同 数 据 元 素 ） ： 学 生 与 家 长 的 个 人 信 息 ， 例 如 长 期 居 住 地 址 、 驾 驶 证 号 码 、 电 话 号 码 、 公 民 身 份 与 外 国 人 登 记 号 码 、 婚 姻 状 况 、 学 生 是 否 因 涉 毒 存 在 犯 罪 记 录 、 所 得 税 、 调 整 后 总 收 入 、 净 资 产 、 子 女 抚 养 费 、 退 伍 军 人 身 份 、 学 生 是 否 属 于 脱 离 家 长 独 立 生 活 的 未 成 年 人 等 等 。 这 可 能 是 迄 今 为 止 泄 露 的 数 据 信 息 最 全 面 的 一 次 ， 其 中 唯 一 缺 少 的 常 见 问 题 可 能 只 剩 下 ‘ 你 养 的 第 一 只 宠 物 叫 什 么 名 字 ？ ‘ 这 类 内 容
。 掌 握 这 类 数 据 身 份 信 息 的 窃 贼 很 可 能 以 冒 名 顶 替 的 方 式 向 联 邦 政 府 申 请 经 济 援 助 ， 可 能 给 学 生 （ 或 学 生 家 长 ） 带 来 大 麻 烦 。 ” 根 据 教 育 部 提 供 的 数 据 ， 仅 2 0 1 5 / 2 0 1 6 年 申 请 有 效 时 间 内 就 有 接 近 2 0 0 0 万 人 填 写 了 F A F S A 表 格 。 而 在 互 联 网 或 者 暗 网 上 ， 只 需 要 价 值 4 美 元 到 5 美 元 的 比 特 币 即 可 获 得 数 百 万 美 国 民 众 的 社 保 号 码 与 出 生 日 期 信 息 。 今 年 3 月 ， 美 国 国 税 局 （ 简 称 I R S ） 官 网 发 布 消 息 ， 禁 用 了 一 项 名 为 数 据 检 索 工 具 的 自 动 化 工 具 ， 其 原 本 用 于 帮 助 学 生 及 其 家 属 申 请 联 邦 财 政 援 助 。 恶 意 人 士 一 直 在 利 用 这 款 工 具 从 F A F S A 当 中 检 索 数 据 ， 从 而 了 解 申 请 人 家 庭 的 调 整 后 总 收 入 以 及 其 它 细 节 信 息 ， 进 而 面 向 国 税 机 构 实 施 退 税 欺 诈 。 K r e b s 表 示 ， 网 站 在 管 理 此 类 敏 感 消 费 者 数 据 时 通 常 都 是 提 供 静 态 数 据 点 ， 这 也 是 众 多 敏 感 数 据 易 泄 露 的 原 因 之 一 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 8 0 7 5 2 8 8 . s h t m l 推 荐 阅 读 ： 解 密 读 心 大 师 背 后 的 秘 密   | 《 E 视 界 》 快 升 级 ！ 火 狐 漏 洞 或 已 致 T o r 洋 葱 泄 露 I P 地 址 一 次 P O C 漏 洞 利 用 代 码 公 布 引 发 的 “ 血 案 ” A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系 A P N I C   W h o i s 数 据 库 信 息 泄 露 ！ 问 题 出 在 哪 ？
E q u i f a x 数 据 泄 露 ： 内 部 员 工 或 国 家 支 持 型 黑 客 牵 涉 其 中 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理