网上又公开了另一批数据。这次,VPN Mentor的IT安全研究人员已经确定了整个北美数百万不知情用户的个人详细信息。
该漏洞是由于配置错误的Amazon Web Services(AWS)S3没有任何安全身份验证的结果。简而言之:只要具备识别公开数据库的简单知识,任何人都可以访问该数据。
据VPNMentor的研究小组称,该数据库属于总部位于德克萨斯州奥斯汀的公司“ Key Ring”,该数字钱包允许用户上传和存储其文档的数字副本,包括信用卡,身份证,护照,驾驶执照,礼品卡,等等
该公司拥有超过1400万客户的隐私和安全都受到了威胁。VPN Mentor 在博客中透露,数字钱包暴露了5个S3存储桶,其中包含高度敏感的信息,包括信用卡数据的副本,包括其编号,有效期和CVV编号。
1:信用卡2:NRA会员卡3:政府身份证。(图像通过vpnMentor)
此外,个人身份信息(PII)也是泄漏数据的一部分,其中包括社会安全号码,政府身份证,和医疗保险卡,NRA会员卡,礼品卡,会员卡,零售俱乐部会员卡。
总共泄漏的图像数量高达4400万。但是,它并没有到此结束,实际上,数据库继续公开了全名,电子邮件地址,出生日期,邮政编码和Key Ring客户的位置。此外,IP地址,加密密码和家庭地址也被暴露。
所有这些内容都是纯文本格式的。该公司不向欧洲用户提供服务,因此不会受到GDPR巨额罚款的打击,反而会给北美客户带来沉重打击。
尽管目前尚不清楚第三方是否出于恶意目的访问了数据库,它将使客户遭受现实中的敲诈勒索以及身份盗窃欺诈。此外,由于所有信用卡号均以纯文本形式提供,因此黑客还可以清空其银行帐户并进行税务欺诈。
但是,这不是第一次错误配置的S3存储桶公开了如此大量的数据。几天前,一家云存储提供商以纯文本形式公开了数百万客户的数据。在另一起事件中,一个配置错误的S3铲斗向公众暴露了美军的社交媒体间谍活动。
背景 比特币(BTC)被认为是全球金融市场投资者的新宠。它的价值从去年3月的5000美...
一场全球危机过后,世界有了新的变化。在2020年见证了比特币的蜕变,这一蜕变并...
Promon研究人员在安卓系统中发现了一个新的权限提升漏洞,攻击者利用该漏洞可以...
北京时间12月20日(周日)凌晨,比特币继续上冲,突破24000美元整数关口,再刷历...
一、背景介绍 目前,工控系统作为国家重点信息基础设施的重要组成部分,正在成为...
对开发者来说,在区块链行业找到一个薪水高、待遇好的工作是梦寐以求的。那么,...
这段时间,相信大家看了不少关于手机设置SIM卡密码的安全提示新闻,但设置了SIM...
一群以Ghost Squad Hackers名义上线的黑客主义者在一周之内连续两次攻破欧洲航天...
在新型冠状病毒肆虐全球的期间,相信不少人都有过在家办公的经历。 诚然,全球范...
根据最新的卡巴斯基报告企业如何将数据泄露的成本降到最低,决定主动将数据泄露...