大量美国和加拿大人的财务数据遭曝光
HackRead 网站披露,Website Planet 网络安全人员发现了一个配置错误的数据库,分析后发现该数据库暴露了约 82 万条记录,其中约 60 万条是客户信用记录。 据悉,该数据库由 TransCredit 运营( TransCredit 是一家位于佛罗里达州杰克逊维尔的运输业商业信用报告机构)。 数据库暴露了哪些数据? 研究人员对数据库信息详细分析后,发现主要暴露以下信息。 姓名; 税号; 电子邮件地址; 支付历史记录; 银行信息; 安全号码(SSN); 内部登录ID和密码; 雇主识别号(EIN)。 暴露数据库的截图之一 暴露的数据库没有密码保护 糟糕的是,研究人员发现暴露的数据库没有任何密码或安全认证,意味着任何可以发现错误配置数据库的人员都可以访问这些数据。 此外,该数据库还面临着被勒索软件团伙破坏的风险,2020 年,47% 的在线 MongoDB 数据库被勒索软件团伙入侵。 值得一提的是,对运输公司来说真正的危险是欺诈和诈骗。该数据库包含足够的信息来实施一系列高度针对性的欺诈或诈骗。掌握“内幕信息”的犯罪分子可能很容易获得用户信任。 数据库暴露时间“已久” 虽然目...




