最近,Cybernews团队发现了两个不安全的数据库,共有约500万条记录,其中包含了许多敏感信息,如姓名、手机号码和地址。
据悉,这两个数据库分别属于中国的两家公司,其中第一个数据库归孝信通所有,第二个数据库可能与上海延华情报有关。属于孝信通的数据库包含老年人的敏感信息,包括全球定位系统位置、手机号码、地址、哈希密码等;上海延华的智能数据库包含更敏感的数据,如容易解码的音频文件、姓名、员工身份、心率、全球定位系统位置等。
目前,这两个数据库已经关闭。
根据Cybernews团队的研究,第一个数据库属于孝信通。根据公开信息,孝信通是上海孝信网络技术有限公司的产品,该公司成立于2015年。据了解,孝信通是一个智能养老服务平台,由移动智能终端、老年人移动应用、儿童移动应用、专业人士移动应用和云服务平台组成,为老年人提供“救助、关爱、健康、帮助”服务。
这次发现的孝信通数据库包含34万多条记录,内容非常详细:
手机号码、地址、全球定位系统位置、用户亲属和其他监护人的姓名和手机号码、位置轨迹(包括地址和全球定位系统坐标)、密码、紧急呼救记录和紧急呼救位置记录、个人身份证等。
这些数据中的大多数(有近285,000条记录)是地址、全球定位系统坐标和个人身份数据。
Cybernews表示,尽管可以肯定第一个数据库属于孝信通,但他们还没有完全证实第二个数据库属于上海延华智能公司。
据官方网站介绍,上海延华智能科技(集团)有限公司是一家智能城市服务和运营商,拥有智能节能、智能医疗、智能建筑和智能社区、数据中心、智能环保、智能旅游等业务。根据公开信息,该公司2019年的收入为9.18亿英镑。
当查看第二个数据库的内容时,研究人员发现了许多相同的数据类型:设施、警报、员工健康监测数据和车辆相关信息。同时,他们还在这个数据库中找到了关键字为“yhzn”的条目。
Cybernews表示:“不幸的是,我们无法联系该公司,以进一步确认该数据库是否属于他们。”第二个数据库包含420多万条记录和更详细的数据:
个人姓名、与工作相关的身份证号码、报警和警告;音频文件和一些相关名称;计步器和设备的电池强度;用户心率、氧气水平和可能的血压;项目和人员名称;分组全球定位系统位置;个人的各种全球定位系统位置,包括个人足迹。车辆数以千计的项目,如车辆工作标识和车牌号码、警报、垃圾重量和村庄编号;车辆的全球定位系统位置和轨迹。一般来说,这些记录大多是车辆全球定位系统的位置和轨迹,设施数据和人员全球定位系统跟踪。
据报道,研究人员不知道这两个数据库在互联网上暴露了多久。因此,还不清楚在数据库关闭之前,坏的参与者是否访问了这两个数据库。然而,问题是只有具有中等技术知识的人才能访问数据库,而不需要任何身份验证,因此其他人仍然可以访问它们。
事实上,关于特定运动和健康数据的数据库会给网络罪犯带来不同的回报。一种方法是网络罪犯在黑网上出售这些数据,每条数据记录甚至可以赚取1美元的净利润。另一种方法是将其与其他数据结合使用。罪犯可以利用它进行电信欺诈和网络钓鱼攻击。不管怎样,后果都非常严重。
2019年初,外部网络安全研究人员偶然发现了一台未受保护的MongoDB数据库服务器。整个实例包含854千兆字节的数据,总共有202,730,434条记录,其中大部分是中国用户的简历,内容非常详细,包括中文的全名、家庭地址、电话号码、电子邮件、婚礼烟雾状态、政治关系、期望工资等。
2020年5月,由高级信息服务(AIS)的子公司高级无线网络(AWN)控制的弹性搜索数据库(泰国, 移动,的一家运营商)可以公开访问。该数据库包含约83亿条记录,数据量约为4.7 TB,每24小时增加2亿条记录。
在笔者统计的2019年数据泄露事件中,我们通过统计发现,数据库的在线泄露是数据泄露的第二大原因,占所有数据泄露事件的16%。一旦发生数据泄漏,就无法恢复,其后果是不可预测的。因为在互联网上,泄露的数据可能会以各种方式被滥用。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...