网上交易经纪商数据泄露，数十亿FBS记录被曝光-低调大师

网上交易经纪商数据泄露，数十亿FBS记录被曝光

2021-03-29 1617

FBS 外汇交易平台上数百万人的机密信息，包括姓名、密码、电子邮件地址、护照号码、居民ID、信用卡、金融交易记录等，被白帽团队 WizCase发现存在泄露风险。

何许人也

FBS 是成立于 2009 年的国际外汇交易公司，在全球 190 个国家/地区拥有超过 40 万合作伙伴和 1600 万名交易员。FBS 是世界上最受欢迎的在线外汇交易平台之一。截至 2021 年 1 月，Android 系统的 FBS 应用在 Google Play 中的下载次数已超过一百万次。

每二十秒就有一笔交易在 FBS 上进行，FBS 也是巴塞罗那足球俱乐部的官方合作伙伴。FBS 通过 FBS.com 和 FBS.eu 在全球运营，每年利润超过 10 亿美元。由于金融交易数据的核心性与私密性，使得这些运营平台成为网络犯罪分子的极佳目标。

什么数据

FBS 有一个不安全的 ElasticSearch 对外暴露，其中包含近 20 TB 的数据(超过 160 亿条记录)。该服务器没有任何密码保护，其中的财务数据可以自由访问，这是极其危险的。

百亿级别的数据暴露，遍布全球数百万用户都受到影响。数据包括：

姓名
电子邮件地址
电话号码
账单地址
国家
时区
IP 地址
护照号码
手机型号
操作系统
社交媒体 ID(包括 Google 和 Facebook)
用户上传的身份验证信息

用户上传的身份验证信息十分详细，例如个人照片、个人身-份-证、驾照、银行账单、信用卡等。

平台用户的详细信息如：

账户 ID
账户创建日期
base64 编码的明文密码
密码重置链接
登录历史记录
活跃天数
积分等级

未加密的密码随处可见：

用户的详细交易明细信息在泄露的数据范围内：

货币
交易 ID
账户 ID
交易日期
上次存款金额
上次存款日期
总存款

可以看到很多数额特别巨大的交易，例如下面这笔交易为五十万美元：

这些数据对攻击者来说价值特别巨大，可以用于身份盗用和欺诈、网络诈骗、信用卡诈骗、信息勒索、仿冒钓鱼、账户接管甚至危及人身安全。

如果您是 FBS 用户，可查看 Wizcase的建议来进行补救操作。

参考来源：SecurityAffairs

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/653888.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

240万座5G基站够用吗？全力建设5G网络，运营商得花多少钱

2020年最高领导层明确了新基建战略，信息化有幸成为工作重点。以中国联通为代表的三大运营商紧跟监管指引，加大了5G网络建设力度。那么2020年运营商的5G网络建设总共花费了多少钱呢?未来5G网络建设的投资计划又有什么趋势呢? 一、中国联通2020年5G资本开支340亿元在3月初公布的年度财报中，中国联通表示2020年其5G开支约340亿元。中国联通表示，通过与中国电信共建共享5G网络，总体5G基站规模累计达到38万，历史上首次实现覆盖规模与主导运营商基本相当。 2020年三大运营商5G建成目标项目中国移动中国联通中国电信 2020年年初计划30万座25万座 2020年累计开通39万座38万座特别说明：1.以上数据来源于公开网络;2.中国联通与中国电信合作力争建设完成25万5G基站。对于大家特别关心的共建共享为中国联通和中国电信节约了多少开支问题，现在终于有了明确数据。中国联通表示，共建共享已累计为双方公司节省网络建设成本超过760亿元，网络运营成本大幅降低，并大大缩短了网络建设周期。 2020年三大运营商5G资本开支规模项目中国移动中国联通中国电信年初计划100035045...

2021-03-29

637

3月20日，电脑巨头宏�(acer)遭遇REvil勒索软件攻击，攻击者向其索要5000万美元的赎金，截止日期为3月28日。近日，宏�对此事作出了回应。宏�回应：已采取措施且不打算支付赎金在3月26日，据共同社报道，知名电脑厂商台湾宏�公司(acer)遭遇网络攻击，内部信息可能已经外泄。网络犯罪团伙把疑似通过非法入侵获取的部分数据公布在网上，索要金钱作为数据不外泄的回报。已暴露的数据中，有多家可能是交易对象的日本企业的名称。宏�在接受共同社采访时表示检测到异常，已采取措施，公司不打算支付赎金，已向调查机关报告了情况。事件回顾据外媒BleepingComputer报道，3月20日，电脑巨头宏�(acer)遭遇REvil勒索软件攻击，攻击者向其索要5000万美元的赎金，如未按期缴纳赎金，将翻倍。宏�是一家台湾电子和电脑制造商，以笔记本电脑、台式机和显示器闻名。宏�拥有约7000名员工，2019年收入78亿美元。宏�包括以下PC品牌：Acer、Gateway、Packard Bell、emachines、Founder方正(仅收购方正PC业务)以及PDA和便携式设备品牌倚天。勒索...

2021-03-29

528

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。