首页 > 动态中心 > 技术文章  >  正文

金融公司通过开放数据库 造成425GB客户数据泄漏

2023-06-15 00:00:00

文章摘要:开放的数据库是造成数据泄露的根源,导致金融公司的敏感文档中暴露了425GB客户数据。周二,由Noam Rotem领导的vpnMentor研究人员表示,该数据库似乎已连接到MCA向导,该软件现已失效,该应用程序似乎是由Advantage Capital Funding和Argus Capital Funding开发的。 iOS / Android应用程序是作为商户现金透支(MCA)工具开发的,用于根

开放的数据库是造成数据泄露的根源,导致金融公司的敏感文档中暴露了425GB客户数据。

周二,由Noam Rotem领导的vpnMentor研究人员表示,该数据库似乎已连接到MCA向导,该软件现已失效,该应用程序似乎是由Advantage Capital Funding和Argus Capital Funding开发的。 

iOS / Android应用程序是作为商户现金透支(MCA)工具开发的,用于根据企业未来基于信用卡的销售向他们提供短期贷款。该应用已不再在官方应用商店中提供。

该团队在与ZDNet 独家共享的一份报告中说,该数据库是通过vpnMentor的Web制图项目发现的。Amazon Web Services(AWS)S3存储桶于2019年12月首次发现,它没有使用任何形式的加密,身份验证或访问凭证,随着许多公司转向云服务,这种情况变得越来越普遍。 

由于无法实现基本的安全协议,该数据库允许不受限制地访问具有Internet连接和S3存储桶地址的任何人。 

研究人员说,数据库包含对MCA向导的引用,但是许多文件似乎与移动应用程序没有任何真正的联系。 

取而代之的是,vpnMentor找到了超过500,000个“高度敏感”文档,其中包括来自Advantage和Argus的私人法律和财务文件。发现时,数据库中总共包含425GB的文件-在团队进行调查时,文件仍在积极地上传到存储桶中。 

与公司业务相关的条目,包括信用报告,银行对帐单,合同,法律文件,驾驶执照副本,购买订单和收据,纳税申报表,社会保险信息以及交易报告。 

这些记录不仅与Advantage和Argus有关。相反,他们还影响了“客户,客户,承包商,员工和合作伙伴”。 

vpnMentor联络了Advantage和Argus,以告知他们泄漏的情况,但是发送给上述实体的电子邮件却被弹回。尝试在12月30日与供应商联系,但是在这些消息未能传递后,研究人员最终直接与AWS联系。该数据库于2020年1月9日关闭。 

vpnMentor说:“此类犯罪的财务和法律后果可能不仅会破坏一个人的生意,而且会摧毁他们的整个生命。” “我们查看的许多文件显示了属于不同范围的私人和企业主的社会安全号码和其他形式的PII。它们可用于对受影响的人实施其他形式的欺诈,包括批发身份盗用。”

VpnMentor的映射项目在过去发现了许多其他数据泄露事件。其中包括一个支持合法大麻销售后端系统的数据库;公开与美国消费者,政府和军事旅行有关的记录的系统;一个显示主要连锁酒店安全日志的数据库,以及一个泄露用户数据的浏览器。 【转载需注明出处:https://www.ekongsoft.com/news/2020/564.htm】

上一篇 : Firefox将删除对FTP协议的支持
  • 相关推荐
  • 金融公司如何防止员工飞单

    摘要:金融公司如何防止员工飞单一直是一个重要的问题。本文结合金融行业的特点,重点介绍了几种防止员工飞单的方法和措施。员工培训和教育1、金融公司可以通过定期的培训和教育活动来提高员工的风险意识和合规意识。培训内容可以包括相关法律法规、内部规章制度以及飞单行为的风险和后果。2、同时,金融公司可以组织专业人士进行职业道德和行...

    2023-08-12 00:00:00
  • 设计公司文件外发控制

    摘要:设计公司通常需要外发一些文件,如设计方案、合同等,为了确保这些文件的安全性和机密性,设计公司需要进行文件外发控制。文件外发控制可以通过一系列功能来实现,如上网行为管理、电脑监控、聊天监控和数据防泄密等。上网行为管理1、上网行为管理可以监控员工的上网行为,防止其浏览非法或不良网站,减少对公司网络的风险。2、通过上网...

    2023-08-11 00:00:00
  • 公司通过电脑监控软件查看员工工作效率,需要提前告知员工吗?

      公司通过电脑监控软件查看员工工作效率是为了解决员工上班过程中出现的工作效率和工作懈怠的问题。最简单直接的方法就是为局域网安装一款员工电脑监控软件,比如洞察眼局域网监控软件,这是一款操作简单、功能丰富、性价比高的上网管理软件,其中功能包括:网页浏览限制功能,比如员工喜欢在上班时间随意浏览一些网上购物网站、租车网站等网...

  • 公司通过什么监控电脑

    公司通过什么监控电脑?第三方监控软件就可以实现对公司电脑的监控,公司监控电脑主要是雇主用于监控员工,公司监控电脑通过监控软件的强大功能进行员工上网数据分析,公司监控电脑来不断的提高管理,监控软件给雇主提供了更加精细化管理。 一些局域网电脑上网监控软件具备如下限制+监控两大功能:公司监控电脑-限制功能:1、禁止一切...

  • 公司通过什么监控员工电脑?防止员工兼职

    现代人的生活和工作压力很大,各种物价都在上涨,但工资没有上涨,疯狂的房地产市场让许多工人阶级退缩并遭受巨大痛苦,把他们变成了房奴和儿童奴隶。于是,上班族们在企业的头上打算盘,利用上班时间炒股票,赚外快等,这种做法已经成为许多公司办公室的普遍现象,员工不仅是股票投机、也是游戏玩家、食品收藏家、聊天、下载视频等的普遍现象。...

  • 加拿大金融公司Desjardins因泄露420万人数据赔2亿

    据悉,近日,加拿大最大信用合作社Desjardins就此前的数据泄露事件与多位集体诉讼原告达成和解协议,决定向受到影响的加拿大人共支付最高约2.009亿美元的和解金,受害者可根据其蒙受的损失向Desjardins寻求赔偿。此外,尚未使用过美国信用评分报告公司Equifax服务的受害者可免费获得五年使用期限。索赔通道将于...

    2023-06-15 00:00:00
  • 公司通过wifi监控员工电脑屏幕

    摘要:本文将介绍公司通过wifi监控员工电脑屏幕的做法,并提供背景信息。监控是近来企业管理中的热门话题,这种管理方式是否合适?本文将从多个角度进行探讨。一、法律上的问题首先,公司通过wifi监控员工电脑屏幕是否合法?根据《中华人民共和国劳动法》规定,员工有权保护个人信息,而公司则有责任保护员工的信息安全,如果公司通过这...

  • 公司通常如何上网监控管理员工电脑?有哪些好用功能?

    公司上网行为管理,就用洞察眼MIT局域监控软件:免费下载试用  公司通常如何上网监控管理员工电脑?互联网公司一般使用上网监控管理软件,该公司上网监控管理,并选择第三方监控软件。监控和管理员工计算机可以防止公司重要信息的泄露,公司的监控员工电脑还可以远程控制公司电脑,可以实现很多功能。  如今,随着信息技术的快速发展,几...

    2023-05-08 00:00:00

大家都在搜的词:

微信扫一扫联系售前工程师