法国最大的报纸企业《费加罗报》发生数据泄露事件,约8TB的用户详细信数息惨遭曝光。从数据泄露的频率和造成的损失来看,数据泄露在目前仍然是企业最常见的安全问题之一。更令人担忧的是,大多数情况都是由于操作失误或内部人员故意泄露数据而发生的。
就在几天前,外媒报道了有关印尼电子商务巨头Tokopedia被黑客入侵造成数据泄露的消息,其中有9100万用户的个人详细信息遭暗网出售。
最近,又发生了另一起数据泄露的案例,安全侦探的研究小组发现了一个泄露的数据库,该数据库属于法国最古老的报纸 《费加罗报》,该报是法国发行量最大的报纸之一。
包含超过8TB的数据以及约74亿条记录;该数据库托管在由法国公司Pony Telecom拥有的Elasticsearch服务器上。
根据研究人员发表的一篇博客文章,泄露的数据包括从2020年4月至2020年2月的3个月的台式机和移动网站版本的API日志。这些日志中记录了在上述时间段内注册的那些用户和在此时间段内登录的用户数据。
数据泄露记录包括登录凭据和个人身份信息(PII),而后者仅包含由以下内容组成的PII:
数据泄露样本示例:
研究人员解释了数据泄露的危险,并做了详细介绍,
能够访问Le Figaro这样的数据库的黑客可以每秒在各种平台上尝试数十亿次密码组合。他们很快就可以利用公开的PII数据来访问私人电子邮件和云帐户,并相应地实施进一步的欺诈计划。
此外,如上述数据记录所示,研究人员指出:“泄漏数据中的许多指标似乎与AGORA系统有关,很可能被公司用作CRM。”
此外,发现其中部分泄露的数据来自该媒体企业员工和记者。同时泄露的数据还包括技术日志:
尽管对于外行而言这没有多大用处,但是攻击者可以利用它来发现将来系统的关键漏洞,从而为将来的攻击找到漏洞点。
目前,该数据泄露行为已报告给费加罗报,很可能已采取了行动。
话虽如此,该公司的重点应该是最大程度地减少数据泄露带来的影响,并采取良好的安全措施,包括在整个IT基础架构链中使用信誉良好的供应商 。
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...