一(yi)個匯總(zong)了12億用(yong)戶(hu)(hu)個人信(xin)息(xi)的(de)數(shu)據(ju)庫被發(fa)現(xian)毫無(wu)保護的(de)存在于谷歌云服務器上,這(zhe)些個人信(xin)息(xi)中包括社交媒體帳戶(hu)(hu)、電子郵件(jian)地址和電話號碼。到(dao)目前為止還不清楚該(gai)數(shu)據(ju)庫出現(xian)在這(zhe)個服務器上的(de)原(yuan)因。
總(zong)部在圣路易斯的Night Lion Security的首(shou)席(xi)執(zhi)行官Vinny Troia表示,數(shu)(shu)(shu)據(ju)(ju)庫中的大多數(shu)(shu)(shu)數(shu)(shu)(shu)據(ju)(ju)是由一家(jia)名為人(ren)員(yuan)數(shu)(shu)(shu)據(ju)(ju)實(shi)驗室(People Data Labs)的公(gong)司收集的。人(ren)員(yuan)數(shu)(shu)(shu)據(ju)(ju)實(shi)驗室自稱(cheng)可(ke)以提(ti)供多達15億人(ren)的工作電子(zi)郵(you)件(jian)和社(she)交媒體(ti)帳戶(hu)詳細信息。該(gai)公(gong)司的網站(zhan)稱(cheng),數(shu)(shu)(shu)據(ju)(ju)通過(guo)多種來源獲得,購買(mai)數(shu)(shu)(shu)據(ju)(ju)的用戶(hu)可(ke)以據(ju)(ju)此來接觸“美國(guo)、英(ying)國(guo)和加拿大超過(guo)70%的決策者”。
Troia說,未受保護的數據并(bing)非是(shi)(shi)存(cun)放在(zai)(zai)人員(yuan)數據實驗室的服務(wu)器上(shang)(shang),而(er)是(shi)(shi)出現在(zai)(zai)一個(ge)Google Cloud服務(wu)器上(shang)(shang)。谷(gu)歌沒有回應誰在(zai)(zai)租用該服務(wu)器的問(wen)題。
人(ren)員(yuan)數(shu)據實(shi)驗室(shi)的(de)(de)聯合創始人(ren)兼首(shou)席(xi)執行官(guan)Sean Thorne表示,只(zhi)有一部分數(shu)據來(lai)自他的(de)(de)公司,他懷疑這些數(shu)據是(shi)由另一家公司匯總收集(ji)的(de)(de)。
Troia在2019年(nian)10月份在例行掃描未受保(bao)護的數(shu)據時(shi)發現了這個數(shu)據庫,并向美(mei)國(guo)聯邦調查局報告了這個4 TB數(shu)據庫及其位置。他說(shuo),此(ci)后服務器(qi)已關閉(bi)。
中(zhong)國網絡安全(quan)產業聯盟(CCIA)發布了“2023年中(zhong)國網安產業競(jing)爭力(li)50強、成長之(zhi)星、潛力(li)...
國(guo)內數(shu)(shu)字化產業第三方調(diao)(diao)研與咨詢機構數(shu)(shu)世咨詢發布(bu)了《2023年(nian)中(zhong)國(guo)數(shu)(shu)字安全(quan)百強報告》。榜單(dan)調(diao)(diao)...
中(zhong)國計算機學(xue)會抗惡劣環境計算機專業委員會、信息產業信息安全測(ce)評中(zhong)心、安全牛(niu)聯合發(fa)布了(le)202...
由(you)奇(qi)安(an)信集團、BCS組(zu)委會、奇(qi)安(an)投(tou)資(zi)等聯合舉(ju)辦(ban)的(de)2023安(an)全創客(ke)匯總決賽(sai)在(zai)BCS 2023...
安全(quan)牛發布了“2022中國網絡(luo)安全(quan)企(qi)業100強榜(bang)單”。榜(bang)單從企(qi)業經營、技(ji)術創(chuang)新、行業應用、...
工(gong)信(xin)部等十二個部門聯合公布了2022年網絡(luo)安(an)全(quan)技(ji)(ji)術應用試(shi)點(dian)示范項(xiang)目(mu)名單,優刻得(de)科技(ji)(ji)股份有限...