开放的数据库是造成数据泄露的根源,导致金融公司的敏感文档中暴露了425GB客户数据。
周二,由Noam Rotem领导的vpnMentor研究人员表示,该数据库似乎已连接到MCA向导,该软件现已失效,该应用程序似乎是由Advantage Capital Funding和Argus Capital Funding开发的。
iOS / Android应用程序是作为商户现金透支(MCA)工具开发的,用于根据企业未来基于信用卡的销售向他们提供短期贷款。该应用已不再在官方应用商店中提供。
该团队在与ZDNet 独家共享的一份报告中说,该数据库是通过vpnMentor的Web制图项目发现的。Amazon Web Services(AWS)S3存储桶于2019年12月首次发现,它没有使用任何形式的加密,身份验证或访问凭证,随着许多公司转向云服务,这种情况变得越来越普遍。
由于无法实现基本的安全协议,该数据库允许不受限制地访问具有Internet连接和S3存储桶地址的任何人。
研究人员说,数据库包含对MCA向导的引用,但是许多文件似乎与移动应用程序没有任何真正的联系。
取而代之的是,vpnMentor找到了超过500,000个“高度敏感”文档,其中包括来自Advantage和Argus的私人法律和财务文件。发现时,数据库中总共包含425GB的文件-在团队进行调查时,文件仍在积极地上传到存储桶中。
与公司业务相关的条目,包括信用报告,银行对帐单,合同,法律文件,驾驶执照副本,购买订单和收据,纳税申报表,社会保险信息以及交易报告。
这些记录不仅与Advantage和Argus有关。相反,他们还影响了“客户,客户,承包商,员工和合作伙伴”。
vpnMentor联络了Advantage和Argus,以告知他们泄漏的情况,但是发送给上述实体的电子邮件却被弹回。尝试在12月30日与供应商联系,但是在这些消息未能传递后,研究人员最终直接与AWS联系。该数据库于2020年1月9日关闭。
vpnMentor说:“此类犯罪的财务和法律后果可能不仅会破坏一个人的生意,而且会摧毁他们的整个生命。” “我们查看的许多文件显示了属于不同范围的私人和企业主的社会安全号码和其他形式的PII。它们可用于对受影响的人实施其他形式的欺诈,包括批发身份盗用。”
VpnMentor的映射项目在过去发现了许多其他数据泄露事件。其中包括一个支持合法大麻销售后端系统的数据库;公开与美国消费者,政府和军事旅行有关的记录的系统;一个显示主要连锁酒店安全日志的数据库,以及一个泄露用户数据的浏览器。 【转载需注明出处:https://www.ekongsoft.com/news/2020/564.htm】
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...