加拿大邮政供应商泄漏95万条包裹收件人数据-低调大师

加拿大邮政供应商泄漏95万条包裹收件人数据

2021-05-28 499

昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。

在昨天发布的新闻稿中，加拿大邮政表示：已通知44个大型企业客户，他们可能受到针对电子数据交换(EDI)服务提供商Commport Communications的“恶意软件攻击”的影响。

该供应商于5月19日通知加拿大邮政，其系统中保存的与某些加拿大邮政客户相关联的清单数据已遭到破坏。

加拿大邮政透露，泄漏的数据属于2016年7月至2019年3月之间近三年时间的信息，其中97%是包裹收件人的姓名和邮政地址，其余3%包括电子邮件地址和电话号码。

加拿大邮政补充说，正在进行的调查发现，没有证据表明任何财务信息遭到了泄漏。

加拿大邮政是加拿大最大的邮政运营商，使用Commport Communications的EDI服务来管理运输清单数据，其中包括运输标签所需的发件人和收件人联系信息。

加拿大邮政还引用了Commport Communications在2020年11月向其IT子公司Innovapost通报的“潜在勒索软件问题”。但是，已与Commport Communications进行的调查显示，认为当时没有证据表明任何客户数据已受到破坏。

据悉，加拿大邮政称已通知隐私事务专员办公室，并积极通知受影响的商业客户，且提供了必要的信息和支持，以帮助他们确定下一步行动。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/664243.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

印度航空数据泄露影响450万客户

在2021年2月旅客服务系统提供商SITA被黑客入侵两个月后，印度航空公司披露了大约450万客户的个人信息泄露的数据泄露事件。印度国家航空公司首先通知乘客，SITA 于3月19日成为网络攻击的受害者。印度在上周末发送通知，我们旅客服务系统的数据处理器SITA PSS(负责存储和处理旅客的个人信息)最近受到了网络安全攻击，导致某些旅客的个人数据泄漏。该航空公司补充说，这一违规行为影响了2011年8月至2021年2月之间登记的旅客数据。不过，在调查这起安全事件后，发现在泄密过程中没有任何信用卡信息或密码数据被访问。但是，印度航空敦促其乘客更改其凭证，以阻止潜在的违规企图，并确保他们的数据安全。印度航空公司补充说：“此次泄密涉及2011年8月26日至2021年2月3日期间登记的个人数据，详细信息包括姓名、出生日期、联系方式、护照信息、机票信息、星空联盟、印航常客数据(但密码数据不受影响)以及信用卡数据。”。 “但是，对于最后一类数据，CVV/CVC数字不由我们的数据处理器保存。” 保护我们客户的个人资料对我们来说是最重要的，我们对由此带来的不便深表遗憾，并感谢乘客的持续支持和信...

2021-05-28

454

近日，网络安全研究人员披露了有关Nagios网络监控应用程序中13个漏洞的详细信息，这些漏洞会形成一个完整的攻击链，会被攻击者滥用而劫持基础架构，而无需任何操作交互。这些漏洞是由经过身份验证的远程代码执行(RCE)和权限提升漏洞组成，已被发现并在2020年10月报告给了Nagios，随后在11月得到修复。 Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。有关Nagios网络监控应用程序中13个漏洞的详细信息如下： CVE-2020-28648 -Nagios XI对远程代码执行进行了身份验证，CVSS评分为8.8，该漏洞最严重涉及Nagios XI的“自动发现”组件中的不当输入验证，研究人员将其用作跳闸点来触发将一个字符串串连在一起的漏洞利用链; CVE-2020-28900-通过upgrade_to_latest.sh将Nagios Fusion和XI权限从Nagios升级到根; CVE-20...

2021-05-28

498

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。