总部位于英国的安全公司 Elasicsearch配置错误泄露了包括 邮箱密码在内的50亿条数据。
根据SSL证书和反向DNS记录,3月16日,我们发现了一个不受保护的的Elasticsearch实例,该实例是由英国的安全公司 Elasicsearch管理。具有讽刺意味的是,该发现是一个“数据泄露数据库”,它是2012-2019年期间以前报告的(并且可能未报告的)安全事件的巨大集合。
注意:公司的数据和客户记录未暴露,事件仅涉及先前报告的数据违规收集。
BinaryEdge搜索引擎在3月15日对基于法国的IP进行了索引。
有问题的Elasticsearch集群有两个集合:
数据结构很好,包括:
记录结构示例:
我们已立即向该公司发送了一个安全警报,该警报似乎是造成该事件的原因,但从未收到回复。但是,在发送通知后的一个小时内,数据库已脱机。
即使大多数数据似乎是从以前已知的来源收集的,如此庞大的结构化数据收集也将给暴露数据的人们带来明显的风险。身份窃贼或网络钓鱼者无法要求提供更好的有效负载。
欺诈者可能利用骗局和网络钓鱼活动将受影响的人作为目标,利用他们的个人信息来制作有针对性的消息
网络钓鱼消息经常冒充受信任的人或组织,以诱骗受害者放弃敏感信息或金钱。它们通常包含指向仿冒正版网站的钓鱼网站的链接。实际上,它们的存在仅仅是为了窃取诸如密码和付款信息之类的信息。
我们的目标是通过识别数据泄漏并遵循负责任的披露政策来帮助保护Internet上的数据。我们的使命是通过教育全球的企业和社区来使网络世界更加安全。
我们丰富的网络安全知识非常适合搜索和分析数据泄漏。我们的尽职调查要求我们尽一切努力确定谁负责并尽快通知他们。
我们希望将对暴露数据的最终用户的危害降到最低。我们将采取步骤找出每个数据库所包含的内容,暴露时间长短以及由此可能对最终用户造成的威胁。我们的发现被整理成这样的报告,以提高人们的认识并遏制恶意方对个人数据的滥用。
安企神软件系统作为一家专业企业信息安全提供商,前几期详细讲述过如何防止企业内部数据泄密的问题,可以根据不同行业的企业定制数据防泄密解决方案,部署数据防泄露系统,该系统可以对电脑中的全盘文件或指定类型的文件,加密文件在公司内部正常使用,不改变员工的操作习惯。
建议企事业单位及早部署文件加密软件,对各类办公文件加密、CAD加密,Solidworks加密,caxa加密,等各类图纸文件加密,同时支持加密各类自定义格式文件。
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...