搜索

[4592] 2017-12-02_美国NCF111G数据被泄！AWS又捅娄子！

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-12-02_美国NCF111G数据被泄！AWS又捅娄子！ 美 国 N C F   1 1 1 G   数 据 被 泄 ！   A W S 又 捅 娄 子 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 日 讯     据 U p G u a r d 公 司 网 络 风 险 研 究 主 任 克 里 斯 · 维 克 里 披 露 ， 他 于 2 0 1 7 年 1 0 月 3 日 发 现 美 国 国 家 信 用 联 合 会 N a t i o n a l   C r e d i t   F e d e r a t i o n （ 简 称 N C F ） 有 4 . 7 万 份 文 件 ， 共 1 1 1 G B 数 据 暴 露 在 公 开 访 问 的 亚 马 逊 A W S   S 3 云 存 储 桶 上 ， 字 段 包 括 数 万 名 客 户 的 姓 名 、 地 址 、 出 生 日 期 、 驾 驶 执 照 、 社 保 号 图 片 、 信 用 报 告 、 历 史 财 务 状 况 、 信 用 卡 号 和 银 行 账 号 。 大 多 数 文 件 为 P D F 和 文 本 文 档 。 文 件 的 上 传 时 间 说 明 ， 暴 露 时 间 可 追 溯 至 2 0 1 5 年 6 月 ， 暴 露 超 过 两 年 之 久 。
这 些 文 件 似 乎 是 N a t i o n a l   C r e d i t   F e d e r a t i o n 整 理 的 客 户 信 息 。 按 照 N C F 在 官 网 的 描 述 ， 最 初 ， N C F 代 表 会 与 客 户 讨 论 客 户 的 财 务 状 况 ， 之 后 评 估 客 户 信 用 报 告 以 达 到 提 高 信 用 的 目 的 。 泄 露 的 文 件 包 括 3 大 类 ： 1 .   客 户 向 N C F 提 交 的 有 关 个 人 信 息 和 财 务 细 节 的 文 件 ， 以 制 定 “ 个 性 化 信 用 规 划 蓝 图 ” ， 包 含 抵 押 贷 款 、 信 用 卡 账 单 还 款 情 况 等 信 息 。 2 .   N C F 为 客 户 创 建 的 视 频 ， 描 绘 了 使 用 屏 幕 记 录 程 序 记 录 的 N C F 员 工 电 脑 桌 面 ， 视 频 文 件 似 乎 专 为 个 人 客 户 制 作 ， 描 述 了 客 户 的 个 人 识 别 信 息 。 3 .   美 国 征 信 机 构 E q u i f a x 、 E x p e r i a n 和   T r a n s U n i o n 提 供 给 客 户 的 信 用 报 告 。
如 此 大 量 的 信 息 泄 露 可 能 造 成 身 份 盗 窃 和 财 务 损 失 风 险 。 暴 露 的 数 据 还 包 括 E q u i f a x 、 E x p e r i a n 和 T r a n s U n i o n 提 供 的 信 用 报 告 ， 数 据 详 细 到 客 户 的 历 史 财 务 状 况 。

克 里 斯 · 维 克 里 表 示 ， 任 何 用 户 可 输 入 存 储 库 的 U R L 访 问 并 下 载 所 有 文 件 ， 毫 无 安 全 可 言 。 数 据 每 天 都 在 更 新 ， 有 人 甚 至 会 坐 等 数 据 更 新 。 克 里 斯 · 维 克 里 将 这 一 事 件 描 述 为 一 个 “ 极 其 不 走 心 的 错 误 ” ， 因 为 有 人 关 闭 了 A W S 默 认 设 置 。 S 3 存 储 桶 默 认 设 置 为 非 公 开 访 问 ， 用 户 需 通 过 某 些 选 项 设 置 为 公 开 访 问 。 目 前 尚 不 清 楚 是 否 还 有 其 他 人 发 现 这 些 数 据 。 按 照 网 络 安 全 公 司 F l a s h p o i n t 的 说 法 ， 类 似 的 数 据 在 黑 市 售 价 为 8 美 元 / 人 。 克 里 斯 · 维 克 里 发 现 的 这 些 数 据 价 值 几 十 万 美 元 。 保 守 估 计 ， 受 这 起 事 件 影 响 的 N C F 客 户 数 量 不 超 过 4 万 。 N C F 数 据 泄 露 再 次 说 明 ， 小 中 型 金 融 企 业 面 临 的 网 络 风 险 不 容 小 觑 。 除 此 之 外 ， 数 据 泄 露 还 可 能 连 带 影 响 多 家 企 业 。 存 储 高 度 敏 感 信 息 的 这 类 云 存 储 服 务 器 暴 露 事 件 频 繁 发 生 ， 企 业 应 引 起 高 度 重 视 。 此 类 数 据 泄 露 事 件 再 次 凸 显 出 企 业 在 加 强 网 络 弹 性 方 面 面 临 着 巨 大 挑 战 。 U p G u a r d 指 出 ， 企 业 必 须 认 真 对 待 ， 投 入 时 间 和 资 源 全 面 了 解 并 控 制 他 们 的 云 存 储 服 务 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 3 9 6 5 1 8 6 7 . s h t m l 推 荐 阅 读 ： 美 国 防 部 1 0 0 G B 顶 级 机 密 在 A W S 上 曝 光 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 亚 马 逊 A W S 获 美 国 防 部 I L 5 临 时 授 权 ， 能 满 足 国 防 部 最 机 密 数 据 存 储 需 求 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 云 通 讯 公 司 T w i l i o 曝 “ 窃 听 者 ” 漏 洞 数 亿 通 话 数 据 恐 泄 露
重 磅 ！ 美 国 D H S   2 4 . 6 万 员 工 信 息 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理