功能
- 功能简介
- 更多系统
17333467065
17333467065
近日，据安全研究人员爆料，知名化妆品雅诗兰黛的官方服务器遭到黑客攻击，导致其未加密的云数据库数据泄露，该数据库包含数亿条客户记录和内部日志。
研究人员称，数据泄露的原因是雅诗兰黛的云服务器中间件被曝光，没有攻击者或恶意软件提供了入侵雅诗兰黛应用程序和用户数据的第二条路径。
安全研究人员耶利米·福勒（Jeremiah Fowler）说，在数据泄露事件中，共有440336852个用户的敏感数据被泄露，其中许多是包含用户明确电子邮件地址的重要隐私信息。更重要的是，内部电子邮件地址雅诗兰黛的域名@Estee。还包括Com。此外，泄露的数据还包括雅诗兰黛内容管理系统（CMS）和服务器中间件活动的日志条目。幸运的是，根据目前安全研究人员的法医数据，在数据泄露事件中没有暴露用户支付数据或员工敏感信息。
“雅诗兰黛已经家喻户晓70多年了，其在2019年的收入约为147.63亿美元，”安全研究员耶利米·福勒（Jeremiah Fowler）在他的安全报告中写道。因此，公司一定会拥有与其业务相关的大型数据集或数据库，这也符合业务逻辑。数据泄露事件涉及大量消费者电子邮件地址，我们在发现事件后立即向雅诗兰黛报告了事件详情。据统计，在此次数据泄露事件中，共泄露用户敏感数据440336852条。”
“根据目前的分析，我只能推测或假设这些电子邮件地址来自雅诗兰黛的在线销售渠道，”福勒在一次采访中说，安全研究人员指出，至于其他泄露的数据，他们中的大多数人都能为未来的大规模网络攻击做好准备，因为他们已经完成了网络侦察的早期阶段。例如，泄露的日志记录包含雅诗兰黛网络服务器的IP地址、端口、路径和存储信息，攻击者可以利用这些信息绘制雅诗兰黛内部的局域网或广域网结构，以及公司用来连接不同数据生成设备的中间件的详细信息。
中间件通常负责提供一致的前端结构的类似任务，这些数据管理前端需要实现其跨不同内部系统、应用服务、消息、身份认证和API管理的功能。
“公开的或不受保护的中间件可以为恶意软件入侵目标应用程序或通过这个二级路径窃取目标数据提供一个二级路径，”Jeremy Fowler解释道。在这种情况下，任何联网用户都可以查看可用作网络后门的当前系统或软件版本、路径地址和其他数据。”
安全研究员杰里米·福勒发现数据泄露后，在几个小时内打了很多电话，发了几封电子邮件，福勒得以向雅诗兰黛的安全团队发送信息，数据库也于当天离线关闭。福勒说，目前尚不清楚雅诗兰黛的数据库被入侵多长时间，也不清楚这段时间谁访问过这些记录。因此，大多数雅诗兰黛的客户都应该在这段时间和将来对网络钓鱼邮件保持警惕。
knowbe4的安全意识倡导者Erich Kron在一封电子邮件中说：“雅诗兰黛发生的数据泄漏事件足以证明一个非常简单的错误可能会产生非常严重的后果，就像这次，雅诗兰黛的员工在共享驱动器或数据库中设置了错误的权限”然而，他还赞扬了雅诗兰黛对安全小组的快速反应。这对其他公司也是一个教训。许多大型组织应根据现有的网络情况，完善其网络安全事件响应机制，以快速解决数据泄露等安全问题。特别是在这个网络技术如此发达的时代，数以百万计的记录可以存储在一个地方，任何人都可以在任何时候从世界的任何角落读取它们。克朗还说，他承认雅诗兰黛反应迅速，因为像她这样的许多其他大型机构行动太慢，无法付诸行动。
由于错误配置导致的数据库泄漏是当前Internet上非常普遍的现象。许多存储大量数据的大公司也无法“回避和困难”。例如，今年1月，据报道，微软云数据库中有2.5亿条数据记录因配置错误而泄露，泄露时间长达25天。一些泄露的数据和用户账户可以追溯到2005年，而最新的用户数据是2019年12月。毫无疑问，这些泄露的数据将使用户面临网络钓鱼攻击和欺诈活动的威胁。
【编辑推荐】
安企神软件系统加密软件–企业文件防泄密专家！防拷贝复制、防文件传播泄露！轻松实现单位内部文件自动加密保护，加密后的文件在单位内部正常流转使用。未经许可，任何私自拷贝加密文件外发出去，都将打开为乱码，无法使用！
对于发送给客户等第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！
相关内容：加密软件，文件加密，文档加密，图纸加密软件，防泄密软件，CAD加密软件，企业文件加密
电子文档管理系统的重要性：企业数字化转型的得力助手
在这个智能信息爆炸的时代，数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息，已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日，我们将探讨电子文档管理系统的重要性。在热点话题中，我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失，并且严重影响到企业的声...
it资产管理系统：IT资产大管家
在这个智能飞速发展的时代，公司的IT资产如同无形金矿，非常有价值。可是您有没有经历过这种困扰：IT资产种类繁多，数量庞大，管理耗时费力，还常常担忧数据安全和合规性？别担心，今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理，为何如此重要？随着企业业务的不断增加，IT资产的数量和种类也在增加。这...
PHP线上加密解密：确保数据安全的有效途径
在如今智能化快速发展的时代，数据安全成为了人或单位不可忽视的重要话题。据最新统计，过去一年超出50%的企业遭到黑客入侵，数据泄露事件高发，给企业信誉和经济损失导致双重打击。在这种情况下，PHP线上加密解密技术的发展至关重要，既能提升数据安全性，又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思？PHP是一种...
U盘管理工具大曝光：管理便捷，安全无忧！
在这个信息爆炸的时代，U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储，U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是，随着U盘的广泛使用，管理里的不便也随之而来。别担心，下面我就给大家介绍一款优秀的U盘管理工具，使你的U盘管理更安全！一、U盘管理，为何这么重要？想象一下，你U...
桌面管理软件怎样帮企业提高管理效益？
近日，一家知名科技公司因为桌面管理不当，造成内部数据泄漏，导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用，也催生了对高效安全桌面管理软件的需求。在此背景下，安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理：企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行，也...
