哥伦比亚房地产经纪公司泄露超10万名客户记录-低调大师

哥伦比亚房地产经纪公司泄露超10万名客户记录

2021-09-25 553

据The Hacker News9月23日消息，网络安全公司 WizCase 称，哥伦比亚房地产公司泄露了一份内含550万份文件、大小超1TB的数据信息，包括10万多名客户的个人资料。

该漏洞由 Ata Hakçıl 及其团队在Coninsa Ramon H的数据库中发现，该公司专门从事建筑、工程、施工和房地产服务。研究人员在与 The Hacker News 分享的独家报告中说：“漏洞使其无需密码或登录凭据即可查看这些信息，而且数据也未加密。”

数据泄露是由亚马逊网络服务 (AWS) 简单存储服务 (S3) 存储桶配置错误造成，导致客户姓名、照片和地址等敏感信息被泄露。存储在存储桶中的详细信息范围从发票和收入文件，以及 2014 年至 2021 年之间的报价和账户报表。文件中包含的完整信息列表如下：

全名
电话号码
电子邮件地址
居住地址
为遗产支付的金额
资产价值

研究人员表示，根据查看文件样本，[...] 的错误配置揭示了 140 亿至 2000 亿美元的交易，或至少 460 亿美元的年度交易历史。从长远来看，这些交易额约占哥伦比亚经济总量的 14%。

据了解，该存储桶还包含一个数据库备份，其中包含如个人资料图片、用户名和散列密码等信息。研究人员表示，他们还在存储桶中发现了恶意的后门代码，这些代码可被利用来获得对网站的持续访问，并将毫无戒心的访问者重定向到欺诈页面。

目前尚不清楚这些文件是否在任何竞选活动中被恶意使用。Coninsa Ramon H 暂未回应有关该漏洞的询问。

参考来源：https://thehackernews.com/2021/09/colombian-real-estate-agency-leak.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/683460.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

运营商8月份运营数据：5G套餐用户接近6亿户中国移动占据半壁江山

近日，三大电信运营商分别公布了8月份运营数据详情：经计算，目前我国5G套餐用户总数达到了5.79亿，仅8月一个月净增4094万用户。其中，中国移动的5G套餐用户数增长最为迅猛，八月份净增近两千五百万，总数更是超过了电联之和。可以断言，中国移动延续了4G时代的辉煌，在5G时代继续绽放光芒。运营数据：中国移动领跑全线根据公开数据，8月份，在各个主营业务上，运营商的用户增量对比今年的其他月份增长明显。在移动用户净增数上，中国电信被移动超越，暂别榜首;同时，中国移动的宽带用户净增数和5G套餐用户净增数继续领跑。具体来看， 8月份，中国移动的移动客户数净增363.5万户，用户总数达到9.511亿户。当月，中国移动5G套餐客户数净增2453.7万户，累计达到3.04145亿户。中国移动称，5G套餐客户指订购5G资费套餐的个人移动电话客户，不包含未订购5G套餐、仅共享5G套餐资源的客户。中国移动4G客户数净增564.5万户，累计达到8.11095亿户。当月，中国移动有线宽带客户数净增294.1万户，累计达到2.31195亿户。中国电信公布的运营数据显示：当月，中国电信移动用户数净增218万户...

2021-09-26

510

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。