搜索

[4661] 2017-12-21_美国1.23亿家庭敏感数据泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-21_美国1.23亿家庭敏感数据泄露 美 国 1 . 2 3 亿 家 庭 敏 感 数 据 泄 露 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 1 日 讯   网 络 安 全 公 司 U p G u a r d   发 表 博 文 称 ， 该 公 司 网 络 风 险 研 究 主 管 克 里 斯 - 维 克 里 于 2 0 1 7 年 1 0 月 6 日 发 现 — — 美 国 加 州 数 据 分 析 公 司 A l t e r y x 的 因 亚 马 逊 A W S   S 3 存 储 桶 简 单 的 配 置 错 误 问 题 ， 导 致 1 . 2 3 亿 美 国 家 庭 的 敏 感 数 据 泄 露 。 数 据 泄 露 范 围 数 据 泄 露 范 围 A l t e r y x 公 司 泄 露 的 这 些 数 据 ， 涉 及 美 国 家 庭 的 住 址 、 联 系 信 息 、 偏 爱 的 宠 物 等 ， 数 据 详 细 到 包 括 抵 押 所 有 权 和 财 务 状 况 抵 押 所 有 权 和 财 务 状 况 以 及 购 买 行 为 购 买 行 为 的 详 细 分 析 ， 这 些 暴 露 的 数 据 反 映 出 美 国 消 费 者 的 真 实 生 活 。 涉 涉 E x p e r i a n 和 美 国 人 口 普 查 局 的 数 据 和 美 国 人 口 普 查 局 的 数 据 此 存 储 库 中 暴 露 的 大 量 数 据 属 于 A l t e r y x 的 合 作 伙 伴 美 国 征 信 巨 头 E x p e r i a n （ 2 0 1 7 年 9 月 刚 刚 曝 出 泄 露 了 1 . 4 3 亿 美 国 公 民 数 据 ， 涉 及 姓 名 、 住 址 、 出 生 日 期 、 社 会 号 ， 以 及 驾 照 信 息 ） 和 美 国 人 口 普 查 局 （ U S   C e n s u s   B u r e a u ） 2 0 1 0 年 的 普 查 数 据 。 虽 然 人 口 普 查 数 据 由 公 开 访 问 的 统 计 数 据 和 信 息 组 成 ， 但 E x p e r i a n   面 向 企 业 的 可 出 售 的 C o n s u m e r V i e w   营 销 数 据 库 中 ， 除 了 公 共 数 据 还 包 含 敏 感 数 据 。 这 些 暴 露 的 数 据 泄 露 了 几 十 亿 “ 个 人 识 别 信 息 ” 以 及 几 乎 每 个 美 国 家 庭 的 相 关 数 据 。 这 次 的 这 次 的 “ 配 置 错 误 配 置 错 误 ” 有 些 不 同 有 些 不 同
S 3 存 储 桶 的 默 认 安 全 设 置 只 允 许 特 定 授 权 用 户 访 问 其 中 的 内 容 ， 但 该 存 储 桶 配 置 错 误 ， 允 许 任 何 A W S “ 认 证 用 户 ” 下 载 其 中 的 数 据 。 事 实 上 ， A W S “ 认 证 用 户 ” — — 即 具 有 亚 马 逊 A W S 账 户 的 任 何 用 户 ， 而 该 用 户 基 础 已 经 超 过 1 0 0 万 人 ， 并 且 用 户 注 册 这 样 的 账 号 是 免 费 的 。 也 就 是 说 ， 注 册 一 个 A W S 账 号 ， 再 注 册 一 个 新 电 子 邮 箱 就 能 下 载 该 存 储 桶 的 数 据 。 位 于 子 域 名 为 “ a l t e r y x d o w n l o a d ” 的 这 个 存 储 桶 包 含 大 量 A l t e r y x 软 件 发 布 和 开 发 文 件 ， 以 向 客 户 提 供 应 用 程 序 服 务 ， 但 其 中 还 包 含 两 个 不 属 于 A l t e r y x 的 文 件 ： 其 中 一 个 是 名 为 “ C o n s u m e r V i e w _ 1 0 _ 2 0 1 3 ” 的 3 6 G B 数 据 文 件 ， 扩 展 名 为 . y x d b ， 该 文 件 中 包 含 大 量 美 国 人 的 数 据 ， 其 中 有 超 过 1 . 2 3 亿 行 数 据 ， 每 行 代 表 一 个 美 国 家 庭 ， 这 个 数 字 接 近 于 美 国 2 0 1 3 年 的 家 庭 数 量 ， 这 份 文 件 或 许 就 是 2 0 1 3 年 创 建 的 。 虽 然 每 行 代 表 一 个 不 同 的 美 国 家 庭 ， 但 有 2 4 8 列 交 叉 索 引 收 录 了 每 个 家 庭 已 知 或 模 式 化 个 人 详 情 、 偏 好 和 行 为 。 这 里 数 据 点 共 有 超 过 3 5 亿 个 字 段 ， 可 见 其 中 的 数 据 的 详 细 程 度 。 E x p e r i a n   2 0 1 6 年 在 营 销 手 册 中 描 述 称 ， C o n s u m e r V i e w S M 是 传 统 和 数 字 营 销 活 动 的 最 大 和 最 全 面 的 资 源 。 通 过 针 对 超 过 3 亿 消 费 者 和 1 . 2 6 亿 家 庭 的 数 千 个 数 据 属 性 ， C o n s u m e r V i e w 数 据 可 让 客 户 深 入 了 解 消 费 者 ， 在 各 个 渠 道 获 得 更 多 可 行 性 见 解 。 经 研 究 人 员 证 实 ， A l t e r y x 正 是 E x p e r i a n 和 美 国 人 口 普 查 局 的 合 作 伙 伴 。 这 起 数 据 泄 露 再 次 说 明 第 三 方 风 险 不 容 忽 视 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 7 3 2 1 0 5 . s h t m l 推 荐 阅 读 ： 亚 马 逊 S 3 存 储 桶 应 【 警 惕 】 “ 影 子 写 手 ” 攻 击 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 美 助 学 金 申 请 网 站 F A F S A 数 据 泄 露 ： 数 据 太 多 太 具 体 澳 洲 信 用 卡 系 统 8 5 0 0 名 员 工 数 据 泄 露 A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理