搜索

[6857] 2020-08-06_美国娱乐公司IndieFlix超过9万份文件泄漏

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2020-08-06_美国娱乐公司IndieFlix超过9万份文件泄漏 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 小   E 安 全   2 0 2 0 - 0 8 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 8 月 6 日 讯 ， 近 日 据 外 媒 报 道 ， C y b e r N e w s 研 究 团 队 在 可 公 开 访 问 的 A m a z o n   S i m p l e   S t o r a g e （ S 3 ） 服 务 器 上 发 现 了 一 个 不 安 全 的 数 据 桶 ， 其 中 包 含 了 超 过 9 万 份 与 I n d i e F l i x 流 媒 体 服 务 相 关 的 文 件 遭 到 泄 露 。 I n d i e F l i x 是 一 家 美 国 娱 乐 公 司 ， 提 供 基 于 订 阅 的 在 线 视 频 流 媒 体 服 务 ， 主 要 专 注 于 独 立 片 头 ， 包 括 故 事 片 ， 短 片 和 纪 录 片 。 据 了 解 ， 泄 漏 的 内 容 包 括 公 司 机 密 的 电 影 收 购 协 议 的 扫 描 件 和 税 号 请 求 ， 电 影 制 作 人 的 社 会 安 全 号 码 和 雇 主 身 份 识 别 号 码 ， 以 及 数 千 名 电 影 专 业 人 士 的 联 系 方 式 ， 还 有 数 千 个 视 频 文 件 ， 其 中 包 括 电 影 短 片 、 电 影 剪 辑 和 预 告 片 ， 任 何 人 都 可 以 访 问 和 下 载 这 些 文 件 。    
I n d i e F l i x 的 首 席 执 行 官 表 示 存 储 的 机 密 文 件 被 错 误 地 上 传 到 服 务 器 。 “ 我 们 一 直 将 这 些 类 型 的 文 档 存 储 在 安 全 的 专 用 驱 动 器 中 ， 而 不 是 存 储 在 A W S 中 。 S 3 存 储 桶 中 的 文 档 是 一 个 错 误 上 传 的 旧 存 档 ， ”   在 没 有 任 何 身 份 验 证 过 程 的 情 况 下 将 任 何 内 容 存 储 在 可 公 开 访 问 的 服 务 器 上 都 是 很 危 险 的 ， 即 使 I n d i e F l i x 在 不 安 全 的 A m a z o n 服 务 器 上 存 储 的 大 多 数 个 人 身 份 数 据 都 不 是 很 敏 感 ， 但 税 号 请 求 中 包 含 的 单 个 社 会 保 险 号 仍 可 以 在 暗 网 中 获 取 约 4 美 元 （ 相 对 而 言 价 格 合 理 ） ， 从 而 使 总 金 额 存 储 桶 中 发 现 的 S S N 的 黑 市 价 值 高 达 $   1 3 , 0 0 0 。 据 悉 ， 获 得 某 人 的 社 会 安 全 号 码 或 雇 主 身 份 证 明 号 码 是 身 份 盗 窃 的 第 一 步 。 通 过 添 加 更 多 的 个 人 详 细 信 息 ， 例 如 姓 名 ， 电 子 邮 件 ， 电 话 号 码 ， 地 址 （ 其 中 一 些 存 储 在 该 存 储 桶 中 的 联 系 人 文 件 中 ） ， 以 及 在 黑 市 上 获 取 其 他 文 件 （ 如 护 照 和 驾 照 ） 的 扫 描 ， 网 络 罪 犯 可 以 ， 在 最 坏 的 情 况 下 ， 请 以 受 害 者 的 名 义 借 贷 （ 例 如 ， 冠 状 病 毒 救 助 贷 款 ） ， 信 用 卡 或 其 他 有 偿 服 务 。 最 后 ， 攻 击 者 可 以 威 胁 威 胁 公 开 电 影 购 买 协 议 中 的 机 密 内 容 ， 从 而 利 用 这 些 数 据 勒 索 电 影 制 片 人 或 其 经 纪 人 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击
F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 工 信 部 组 织 开 展 2 0 2 0 年 网 络 安 全 技 术 应 用 试 点 示 范 工 作 【 图 解 】 2 0 2 0 年 网 络 安 全 技 术 应 用 试 点 示 范 工 作 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理