知名咨询公司Frost＆Sullivan遭遇数据泄露-低调大师

知名咨询公司Frost＆Sullivan遭遇数据泄露

2020-06-29 646 89

美国商业咨询公司Frost&Sullivan近日遭受数据泄露，不法分子正在黑客论坛上出售其数据库。

Frost&Sullivan是一家企业业务咨询公司，从事跨多个行业的市场研究和分析、投融资分析、增长战略咨询以及企业培训。该公司在六大洲设有40个办事处，拥有1800多名员工，主要客户为全球1000强公司。因此，Frost&Sullivan的数据泄露事件影响范围和潜在危害性远超普通企业的数据泄露。

本周早些时候，一个自称“KelvinSecurity Team”(又名KelvinSecTeam)的威胁参与者试图在一个黑客论坛上出售Frost&Sullivan的数据库，其中包括属于Frost&Sullivan员工及其客户的数据。

根据InfoArmor的安全研究人员的说法，KelvinSecTeam很可能是一家俄罗斯黑客组织，在颇受黑客和网络犯罪分子欢迎的Deep and Dark Web论坛上有很强的势力，并且在中美洲和南美洲都有团队成员，且势力在不断成长。

在黑客论坛上发布的帖子指出，泄露的数据库包含大约6,000条客户记录和6,146条公司记录。

员工数据库包括名字和姓氏、登录名、电子邮件地址和哈希密码。

暴露的客户记录包括客户名称、电子邮件地址、公司联系方式以及其他数据。

网络安全情报公司Cyble首席执行官Beenu Arora向媒体透露，数据泄露是由包含数据库和公司文档的不安全备份文件夹引起的。“该漏洞发生在Frost&Sullivan一台面向公众的服务器的备份目录配置错误。备份目录包含其员工和客户记录以及其他机密信息。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202006/619786.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020-06-29 09:30:37

种族歧视反击：黑客泄露269GB美国警察和执法机构数据

一群黑客主义者和透明度倡导者发布了269 GB的大量数据，据称这些数据是从美国200多个警察局、融合中心和其他执法机构窃取的。被称为BlueLeaks的DDoSecrets组织泄漏的公开数据包含过去十年中成千上万敏感的官方和个人数据文件。 DDoSecrets是一个类似于维基解密(WikiLeaks)的透明组织，后者公开发布由泄密者和黑客提交的数据和机密信息，同时声称该组织本身从未参与数据泄露。据骇客主义者组织称，BlueLeaks的转储内容包括“警察和FBI报告，公告，指南等”，它“提供了对执法和广泛政府活动的独特见解，其中包括成千上万份提及COVID19的文件。你可以在下面的截图中看到,一个快速的分析BlueLeaks转储显示了数据包含了数百万文件包括图片、文档、视频、网页、文本文件、电子邮件、音频文件,和更多的,尽管它的有待调查了有多少文件分类,而不应该是公开的。 BlueLeaks网站上泄露的一些警报和指南也包含了抗议活动的情报，包括最近美国全国范围内的“黑人的命也是命”(Black Lives Matter)抗议活动。联邦调查局数据泄漏 BlueLeaks中列出的一些...

561

2020-06-29 15:17:06

全球数十亿条用户记录被泄露，姓名住址全曝光，Oracle或已引发今年最大的数据安全事件

Oracle 的广告技术部门，因服务器处于不安全且未设置密码的状态，导致数据库中全球数十亿人的记录被泄露。 Oracle 于 2014 年以超过 4 亿美元的价格收购了初创企业 BlueKai ，并将其产品添加到 Oracle 的数据云（ODC）和营销云（OMC）中。BlueKai 通过 cookie 和其他跟踪技术监视网络上的用户，并为第三方提供数据收集服务，同时维护着一个大型数据库。因为背后有 Oracle 的支撑，BlueKai 的发展相当迅速。据 Whotracks 网站估计，BlueKai 跟踪了所有 Web 流量的 1％以上。但在相当长的一段时期内，保存这些数据的服务器压根没有设置密码，导致网络跟踪数据被全面泄露在公开互联网上。其中的数十亿条记录，随时可供任何人翻阅查看。曝光出来的这些记录，显示出极高的透明度，包含姓名、家庭住址、电子邮件和其他比如付款交易等个人信息，因此通过用户的“数字画像”可以长期追踪他的在线活动。例如其中一条记录，可以具体到某德国男子（这里隐去真实姓名）曾在 4 月 19 号在电子竞技博彩网站上购买了 10 欧元的注码，还包含该男子的居住地址、...

608

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。