功能
- 功能简介
- 更多系统
17333467065
17333467065
最近，Cybernews团队发现了两个不安全的数据库，共有约500万条记录，其中包含了许多敏感信息，如姓名、手机号码和地址。
据悉，这两个数据库分别属于中国的两家公司，其中第一个数据库归孝信通所有，第二个数据库可能与上海延华情报有关。属于孝信通的数据库包含老年人的敏感信息，包括全球定位系统位置、手机号码、地址、哈希密码等；上海延华的智能数据库包含更敏感的数据，如容易解码的音频文件、姓名、员工身份、心率、全球定位系统位置等。
目前，这两个数据库已经关闭。
根据Cybernews团队的研究，第一个数据库属于孝信通。根据公开信息，孝信通是上海孝信网络技术有限公司的产品，该公司成立于2015年。据了解，孝信通是一个智能养老服务平台，由移动智能终端、老年人移动应用、儿童移动应用、专业人士移动应用和云服务平台组成，为老年人提供“救助、关爱、健康、帮助”服务。
这次发现的孝信通数据库包含34万多条记录，内容非常详细：
手机号码、地址、全球定位系统位置、用户亲属和其他监护人的姓名和手机号码、位置轨迹(包括地址和全球定位系统坐标)、密码、紧急呼救记录和紧急呼救位置记录、个人身份证等。
这些数据中的大多数(有近285，000条记录)是地址、全球定位系统坐标和个人身份数据。
Cybernews表示，尽管可以肯定第一个数据库属于孝信通，但他们还没有完全证实第二个数据库属于上海延华智能公司。
据官方网站介绍，上海延华智能科技(集团)有限公司是一家智能城市服务和运营商，拥有智能节能、智能医疗、智能建筑和智能社区、数据中心、智能环保、智能旅游等业务。根据公开信息，该公司2019年的收入为9.18亿英镑。
当查看第二个数据库的内容时，研究人员发现了许多相同的数据类型：设施、警报、员工健康监测数据和车辆相关信息。同时，他们还在这个数据库中找到了关键字为“yhzn”的条目。
Cybernews表示：“不幸的是，我们无法联系该公司，以进一步确认该数据库是否属于他们。”第二个数据库包含420多万条记录和更详细的数据：
个人姓名、与工作相关的身份证号码、报警和警告；音频文件和一些相关名称；计步器和设备的电池强度；用户心率、氧气水平和可能的血压；项目和人员名称；分组全球定位系统位置；个人的各种全球定位系统位置，包括个人足迹。车辆数以千计的项目，如车辆工作标识和车牌号码、警报、垃圾重量和村庄编号；车辆的全球定位系统位置和轨迹。一般来说，这些记录大多是车辆全球定位系统的位置和轨迹，设施数据和人员全球定位系统跟踪。
据报道，研究人员不知道这两个数据库在互联网上暴露了多久。因此，还不清楚在数据库关闭之前，坏的参与者是否访问了这两个数据库。然而，问题是只有具有中等技术知识的人才能访问数据库，而不需要任何身份验证，因此其他人仍然可以访问它们。
事实上，关于特定运动和健康数据的数据库会给网络罪犯带来不同的回报。一种方法是网络罪犯在黑网上出售这些数据，每条数据记录甚至可以赚取1美元的净利润。另一种方法是将其与其他数据结合使用。罪犯可以利用它进行电信欺诈和网络钓鱼攻击。不管怎样，后果都非常严重。
2019年初，外部网络安全研究人员偶然发现了一台未受保护的MongoDB数据库服务器。整个实例包含854千兆字节的数据，总共有202，730，434条记录，其中大部分是中国用户的简历，内容非常详细，包括中文的全名、家庭地址、电话号码、电子邮件、婚礼烟雾状态、政治关系、期望工资等。
2020年5月，由高级信息服务(AIS)的子公司高级无线网络(AWN)控制的弹性搜索数据库(泰国， 移动，的一家运营商)可以公开访问。该数据库包含约83亿条记录，数据量约为4.7 TB，每24小时增加2亿条记录。
在笔者统计的2019年数据泄露事件中，我们通过统计发现，数据库的在线泄露是数据泄露的第二大原因，占所有数据泄露事件的16%。一旦发生数据泄漏，就无法恢复，其后果是不可预测的。因为在互联网上，泄露的数据可能会以各种方式被滥用。
电子文档管理系统的重要性：企业数字化转型的得力助手
在这个智能信息爆炸的时代，数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息，已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日，我们将探讨电子文档管理系统的重要性。在热点话题中，我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失，并且严重影响到企业的声...
it资产管理系统：IT资产大管家
在这个智能飞速发展的时代，公司的IT资产如同无形金矿，非常有价值。可是您有没有经历过这种困扰：IT资产种类繁多，数量庞大，管理耗时费力，还常常担忧数据安全和合规性？别担心，今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理，为何如此重要？随着企业业务的不断增加，IT资产的数量和种类也在增加。这...
PHP线上加密解密：确保数据安全的有效途径
在如今智能化快速发展的时代，数据安全成为了人或单位不可忽视的重要话题。据最新统计，过去一年超出50%的企业遭到黑客入侵，数据泄露事件高发，给企业信誉和经济损失导致双重打击。在这种情况下，PHP线上加密解密技术的发展至关重要，既能提升数据安全性，又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思？PHP是一种...
U盘管理工具大曝光：管理便捷，安全无忧！
在这个信息爆炸的时代，U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储，U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是，随着U盘的广泛使用，管理里的不便也随之而来。别担心，下面我就给大家介绍一款优秀的U盘管理工具，使你的U盘管理更安全！一、U盘管理，为何这么重要？想象一下，你U...
桌面管理软件怎样帮企业提高管理效益？
近日，一家知名科技公司因为桌面管理不当，造成内部数据泄漏，导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用，也催生了对高效安全桌面管理软件的需求。在此背景下，安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理：企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行，也...
