导航菜单

印度一公司发生信息泄漏事故

?

我昨天想要分享的安全性

小编报道:印度博帕尔的一家网络公司经历了严重的信息泄露,泄露的文件总数达数十万。

据国外媒体报道,一家名为FormGet的印度公司发生了信息泄露事件。该公司泄露了包含“数十万”用户上传文件的敏感文件,这些文件的日期早在2013年。据报道,该事故是由配置错误的Amazon S3存储桶引起的:一位匿名安全研究人员发现该公司的存储桶没有设置联网后的密码。

该公司泄露的文件包括:护照,驾驶执照扫描,薪水支票和社会安全号码的扫描副本;银行帐户对帐单和公用事业帐单明细,带姓名和电话号码的快递标签,以及包含联系信息的简历以及来自多家银行和金融公司的网络安全评估报告。

image.php?url=0MleG1J44w

基于现有信息,FormGet为约43,000名客户提供在线表单创建和电子邮件营销服务。人们可以使用他们的工具来创建工作申请和在线购物等表格。

ImmuniWeb的创始人兼首席执行官Ilia Kolochenko表示,公司通常需要与FormGet等供应商共享数据,但这些供应商通常会优先考虑生产力而不是数据保护,以便在市场中生存。此外,他声称大多数公司都有供应商风险管理政策,但很少有公司能够认真实施。

E安全注意事项:本文是电子安全的,由国外公共媒体收集和独家汇编报告,请联系授权,并保留源和链接,不能删除内容。联系方式:1微信号j邮箱