哥伦比亚房地产中介公司泄露超10万名客户数据

2024-10-31

　　近日，据外媒《The Hacker News》9月23日报道，网络安全公司WizCase声称，哥伦比亚房地产公司泄露数据高达550万份文件、大小超过1TB的数据消息，其中包括10多万名客户的个人数据。

　　该漏洞是由阿塔哈尔和他的团队在一家专门从事建筑、工程、建筑和房地产服务的公司Coninsa Ramon H的数据库中发现的。在与《黑客新闻》表示分享的独家报道中，该研究人员表示，“漏洞使得在没有密码或登录凭据的情况下查看这些信息成为可能，并且数据没有加密。”

　　数据泄露是由于亚马逊网络服务(AWS)的简单存储服务(S3)的桶配置错误，导致客户姓名、照片、地址等敏感信息泄露。存储在桶中的详细信息包括发票和收入文件，以及2014年至2021年的报价和账户报告。文件中包含的完整信息列表如下：姓名全名，电话号码，电子邮件地址，居住地址，为遗产支付的金额，资产名义价值

　　据研究人员介绍，根据样本文件，错误配置参数暴露了140亿至2000亿美元的交易，或至少460亿美元的年度交易历史。从长远来看，这些交易约占哥伦比亚经济总量的14%。

　　据了解，该存储桶还包含一个数据库备份，其中包含配置文件图片、用户名和哈希密码等信息。研究人员表示，他们还在桶中发现了恶意后门代码，这些代码可用于获得对网站的持续访问，并将毫无戒心的访问者重定向到欺诈页面。

　　目前尚不清楚这些文件是否被恶意用于任何竞选活动。Coninsa Ramon H尚未回复关于此漏洞的查询。

编辑推荐

安企神软件系统信息安全管理系统–-一款保护企业知识产权的文件安全保密系统！防拷贝复制、防外发泄密！全程无感运行、隐形加密系统，实现对文件进行全程自动加密和保护。

企业核心技术文件只允许在企业内部环境中使用，未经许可，一旦脱离使用环境，将无法打开或显示为乱码。从数据源头打造网络安全屏障！杜绝数据泄密事件的发生！

TAG：

上一篇 : 黑客泄露领英公司被抓取的七亿条用户数据

下一篇 : Virgin Media VPN用户信息泄露

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统