在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
课程
关于安企神

哥伦比亚房地产中介公司泄露超10万名客户数据

2024-10-31

公司上网行为管理,就用安企神软件

立即咨询

  近日,据外媒《The Hacker News》9月23日报道,网络安全公司WizCase声称,哥伦比亚房地产公司泄露数据高达550万份文件、大小超过1TB的数据消息,其中包括10多万名客户的个人数据。

  该漏洞是由阿塔哈尔和他的团队在一家专门从事建筑、工程、建筑和房地产服务的公司Coninsa Ramon H的数据库中发现的。在与《黑客新闻》表示分享的独家报道中,该研究人员表示,“漏洞使得在没有密码或登录凭据的情况下查看这些信息成为可能,并且数据没有加密。”

  数据泄露是由于亚马逊网络服务(AWS)的简单存储服务(S3)的桶配置错误,导致客户姓名、照片、地址等敏感信息泄露。存储在桶中的详细信息包括发票和收入文件,以及2014年至2021年的报价和账户报告。文件中包含的完整信息列表如下:姓名全名,电话号码,电子邮件地址,居住地址,为遗产支付的金额,资产名义价值

  据研究人员介绍,根据样本文件,错误配置参数暴露了140亿至2000亿美元的交易,或至少460亿美元的年度交易历史。从长远来看,这些交易约占哥伦比亚经济总量的14%。

  据了解,该存储桶还包含一个数据库备份,其中包含配置文件图片、用户名和哈希密码等信息。研究人员表示,他们还在桶中发现了恶意后门代码,这些代码可用于获得对网站的持续访问,并将毫无戒心的访问者重定向到欺诈页面。

  目前尚不清楚这些文件是否被恶意用于任何竞选活动。Coninsa Ramon H尚未回复关于此漏洞的查询。


编辑推荐

安企神软件系统信息安全管理系统–-一款保护企业知识产权的文件安全保密系统!防拷贝复制、防外发泄密!全程无感运行、隐形加密系统,实现对文件进行全程自动加密和保护。

企业核心技术文件只允许在企业内部环境中使用,未经许可,一旦脱离使用环境,将无法打开或显示为乱码。从数据源头打造网络安全屏障!杜绝数据泄密事件的发生!

  • TAG: