威瑞森电信六百万客户资料遭泄露(图)

作者:崇德 发表:2017-07-14 09:59
手机版 正体 打赏 0个留言 打印 特大

威瑞森电信
威瑞森电信 (图片来源:Getty Images)

【看中国2017年7月14日讯】(看中国记者崇德编译)据《PC》报道,又一个不安全的数据存储系统泄露了数百万用户的个人资料。这次是威瑞森电信(Verizon)被推到了风口浪尖上,导致这次泄露的原因是“尼斯系统”拥有的基于云的文件库被错误配置。

据发现这一不安全数据的“UpGuard”透露,至少1400万威瑞森的客户资料可以任意下载,只要你能猜到它的网址。威瑞森澄清是600万客户的资料遭泄露。

UpGuard根据数据的指引追踪到了尼斯系统位于拉纳纳的以色列总部的一名工程师。尼斯系统为威瑞森提供了后台系统和电话中心运营系统。尼斯工程师还在亚马孙网络服务(Amazon Web Service)上建立了S3数据存储库(data store)用来记录客户呼叫数据,该数据包括:姓名、地址、电话、和帐户的PIN码。如果骗子以客户身份打电话过来,他可以取得他想要的所有信息。

根据《ZDNet》的消息,数据的收集是通过用户通话及存储在尼斯系统里来完成的,收集的数据主要用于分析用户习惯,以改善客户服务体验。创建的日志文件包含过去六个月的客户电话记录。但是,为什么不安全呢?为什么只有一个工程师在管呢?

除了缺乏安全,还有一个因素令人不安,那就是威瑞森对安全威胁的反应来得太慢。UpGuard曾于6月13日通知威瑞森有关安全风险,而这个风险问题直到6月22日才被解决。

来源:看中国

短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.



【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
荣誉会员


欢迎给您喜欢的作者捐助。您的爱心鼓励就是对我们媒体的耕耘。 打赏
善举如烛《看中国》与您相约(图)

看完这篇文章您觉得

评论



加入看中国会员

donate

看中国版权所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我们和我们的合作伙伴在我们的网站上使用Cookie等技术来个性化内容和广告并分析我们的流量。点击下方同意在网络上使用此技术。您要使用我们网站服务就需要接受此条款。 详细隐私条款. 同意