建站
咨詢
售后
建站咨詢
新聞中心
據(jù)The Hacker News9月23日消息，網(wǎng)絡(luò)安全公司 WizCase 稱，哥倫比亞房地產(chǎn)公司泄露了一份內(nèi)含550萬份文件、大小超1TB的數(shù)據(jù)信息，包括10萬多名客戶的個人資料。
該漏洞由 Ata Hak??l 及其團(tuán)隊在Coninsa Ramon H的數(shù)據(jù)庫中發(fā)現(xiàn)，該公司專門從事建筑、工程、施工和房地產(chǎn)服務(wù)。研究人員在與 The Hacker News 分享的獨(dú)家報告中說：“漏洞使其無需密碼或登錄憑據(jù)即可查看這些信息，而且數(shù)據(jù)也未加密。”
數(shù)據(jù)泄露是由亞馬遜網(wǎng)絡(luò)服務(wù) (AWS) 簡單存儲服務(wù) (S3) 存儲桶配置錯誤造成，導(dǎo)致客戶姓名、照片和地址等敏感信息被泄露。存儲在存儲桶中的詳細(xì)信息范圍從發(fā)票和收入文件，以及 2014 年至 2021 年之間的報價和賬戶報表。文件中包含的完整信息列表如下 ：
- 全名
- 電話號碼
- 電子郵件地址
- 居住地址
- 為遺產(chǎn)支付的金額
- 資產(chǎn)價值
研究人員表示，根據(jù)查看文件樣本，[...] 的錯誤配置揭示了 140 億至 2000 億美元的交易，或至少 460 億美元的年度交易歷史。從長遠(yuǎn)來看，這些交易額約占哥倫比亞經(jīng)濟(jì)總量的 14%。
據(jù)了解，該存儲桶還包含一個數(shù)據(jù)庫備份，其中包含如個人資料圖片、用戶名和散列密碼等信息。研究人員表示，他們還在存儲桶中發(fā)現(xiàn)了惡意的后門代碼，這些代碼可被利用來獲得對網(wǎng)站的持續(xù)訪問，并將毫無戒心的訪問者重定向到欺詐頁面。
目前尚不清楚這些文件是否在任何競選活動中被惡意使用。Coninsa Ramon H 暫未回應(yīng)有關(guān)該漏洞的詢問。
參考來源：https://thehackernews.com/2021/09/colombian-real-estate-agency-leak.html
當(dāng)前標(biāo)題：哥倫比亞房地產(chǎn)經(jīng)紀(jì)公司泄露超10萬名客戶記錄
標(biāo)題鏈接：http://www.5511xx.com/article/ccogpjd.html
