大量美国和加拿大人的财务数据遭曝光
安全
Website Planet 网络安全人员发现了一个配置错误的数据库,分析后发现该数据库暴露了约 82 万条记录,其中约 60 万条是客户信用记录。

HackRead 网站披露,Website Planet 网络安全人员发现了一个配置错误的数据库,分析后发现该数据库暴露了约 82 万条记录,其中约 60 万条是客户信用记录。

1642058525_61dfd31de420db5e8e65b.png!small

据悉,该数据库由 TransCredit 运营( TransCredit 是一家位于佛罗里达州杰克逊维尔的运输业商业信用报告机构)。

数据库暴露了哪些数据?

研究人员对数据库信息详细分析后,发现主要暴露以下信息。

  • 姓名;
  • 税号;
  • 电子邮件地址;
  • 支付历史记录;
  • 银行信息;
  • 安全号码(SSN);
  • 内部登录ID和密码;
  • 雇主识别号(EIN)。

1642058541_61dfd32dc242b339fd7fe.png!small

暴露数据库的截图之一

暴露的数据库没有密码保护

糟糕的是,研究人员发现暴露的数据库没有任何密码或安全认证,意味着任何可以发现错误配置数据库的人员都可以访问这些数据。

此外,该数据库还面临着被勒索软件团伙破坏的风险,2020 年,47% 的在线 MongoDB 数据库被勒索软件团伙入侵。

值得一提的是,对运输公司来说真正的危险是欺诈和诈骗。该数据库包含足够的信息来实施一系列高度针对性的欺诈或诈骗。掌握“内幕信息”的犯罪分子可能很容易获得用户信任。

数据库暴露时间“已久”

虽然目前尚不清楚该数据库究竟是何时在网上暴露,或者是否被第三方恶意访问,但是,Website Planet安全研究人员早在 2021 年 9 月 17 日就已发现了此错误配置。遗憾的是,直到最近具体细节才被分享。

好消息是,TransCredit 在收到 Website Planet 的“警报”后不久就迅速响应并保护了数据库。

参考文章:https://www.hackread.com/transcredit-exposed-financial-data-americans-canadians/

 

责任编辑:赵宁宁 来源: FreeBuf

同话题下的热门内容

微软电脑管家 1.0 开始内测:国内用户专供,搭载独有反病毒引擎2022 年值得关注的三个云安全趋势PwnKit漏洞曝光:所有主流Linux发行版本均受影响微软发现与Log4j相关的高危漏洞官方出品的国内特供软件!微软电脑管家新体验微软电脑管家内测版体验专供国内用户攻击者开始使用 XLL 文件进行攻击零信任的六大误解

编辑推荐

2019年最近发现的网络安全事件付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈视频号