一個(ge)(ge)匯(hui)總了12億用戶個(ge)(ge)人(ren)信(xin)息的數(shu)據庫被(bei)發現毫無保(bao)護的存在(zai)于谷歌云服務器上,這些個(ge)(ge)人(ren)信(xin)息中包括社交(jiao)媒體帳戶、電子郵(you)件地址和(he)電話號碼。到目前(qian)為止還不(bu)清楚該數(shu)據庫出現在(zai)這個(ge)(ge)服務器上的原因(yin)。
總部(bu)在圣路易斯的(de)Night Lion Security的(de)首(shou)席(xi)執行官Vinny Troia表示,數(shu)(shu)(shu)據(ju)庫(ku)中的(de)大多數(shu)(shu)(shu)數(shu)(shu)(shu)據(ju)是(shi)由一家名為人員(yuan)數(shu)(shu)(shu)據(ju)實驗(yan)室(shi)(People Data Labs)的(de)公司收集的(de)。人員(yuan)數(shu)(shu)(shu)據(ju)實驗(yan)室(shi)自稱(cheng)可以提供多達(da)15億人的(de)工作電(dian)子郵件和(he)社交媒體(ti)帳戶(hu)詳細信(xin)息。該公司的(de)網站稱(cheng),數(shu)(shu)(shu)據(ju)通過(guo)(guo)多種(zhong)來源(yuan)獲(huo)得,購(gou)買數(shu)(shu)(shu)據(ju)的(de)用戶(hu)可以據(ju)此來接觸“美(mei)國、英國和(he)加(jia)拿(na)大超過(guo)(guo)70%的(de)決策(ce)者(zhe)”。
Troia說(shuo),未受保護的數據并非(fei)是(shi)存放在(zai)人員數據實驗室的服務器(qi)上(shang),而(er)是(shi)出現在(zai)一個Google Cloud服務器(qi)上(shang)。谷歌沒(mei)有回應(ying)誰在(zai)租用該(gai)服務器(qi)的問題(ti)。
人(ren)員數(shu)據(ju)實(shi)驗室的聯合創始人(ren)兼首席執行官Sean Thorne表示,只(zhi)有(you)一部分數(shu)據(ju)來自他的公司,他懷疑(yi)這些數(shu)據(ju)是由(you)另一家(jia)公司匯總(zong)收(shou)集(ji)的。
Troia在(zai)2019年10月份在(zai)例行掃描未受保護(hu)的數據(ju)(ju)時發現了這個(ge)數據(ju)(ju)庫,并向美國(guo)聯邦調查局報告(gao)了這個(ge)4 TB數據(ju)(ju)庫及其(qi)位置。他說(shuo),此(ci)后服務器(qi)已關閉。
中國網(wang)絡安(an)全產業聯盟(meng)(CCIA)發(fa)布了(le)“2023年中國網(wang)安(an)產業競爭力50強、成(cheng)長之星、潛力...
國(guo)內數字化產(chan)業第三方調(diao)研與咨詢(xun)機(ji)構(gou)數世(shi)咨詢(xun)發(fa)布了《2023年中(zhong)國(guo)數字安全百強報告(gao)》。榜單調(diao)...
中國計算(suan)機學(xue)會抗惡劣環境計算(suan)機專業(ye)委(wei)員會、信(xin)息產業(ye)信(xin)息安(an)全測評中心、安(an)全牛聯合發布了202...
由奇(qi)安信集(ji)團、BCS組(zu)委會、奇(qi)安投資等聯合舉辦的2023安全創客(ke)匯(hui)總(zong)決賽在BCS 2023...
安全牛發布了(le)“2022中國網絡(luo)安全企(qi)業100強榜單(dan)”。榜單(dan)從企(qi)業經營(ying)、技術(shu)創新、行業應用(yong)、...
工信(xin)部等十二個(ge)部門聯合公布了2022年網絡(luo)安全技術(shu)應用試點(dian)示范項目名(ming)單,優刻得科技股份有限...