欢迎来到永胜在线
国内最专业的科技资讯提供商

英国咨询公司泄露了数千名员工的数据

在研究人员发现了多家咨询公司的文件后,数千名英国商业人士的个人信息通过一个漏洞百出的亚马逊网络服务存储桶泄露到网上。

据vpnMentor称,错误配置的S3资源被认为是在没有经过CHS咨询公司认证的情况下公开可见的。

然而,由于该公司没有网站,研究人员一直无法确认数据库的所有权,称之为“CHS”。

他们只知道里面有很多英国咨询公司人力资源部门的文件,包括Eximius Consultants, Dynamic Partners和IQ consulting。大部分数据来自2014- 2015年,但记录可以追溯到2011年。

其中包括护照扫描、税务文件、犯罪记录信息和背景调查、与hmrc相关的文书、电子邮件和私人信息,以及一系列PII,包括姓名、电子邮件和家庭地址、出生日期和电话号码。

如果犯罪黑客发现了这个数据库,它将成为非法活动和欺诈的金矿,对那些被揭露的人来说可能是毁灭性的结果。认为vpnMentor。

“如果你是驻英国的顾问或咨询公司,并对此次泄露事件感到担忧,请联系CERT-UK,了解正在采取哪些措施来确保你的数据安全,并确保它没有被泄露。”

12月10日,也就是发现泄漏的第二天,研究人员联系了CERT-UK,并在一周后与AWS取得了联系。12月19日,云巨头采取行动保护数据库。

这只是研究团队发现的包含高度敏感个人信息的大型云数据库中的最新一起事件。

其他被发现有缺陷的公司包括LightInTheBox、Yves Rocher和Autoclerk。在一起事件中,大约2000万厄瓜多尔人的姓名、电话号码和财务信息在网上被曝光,几乎相当于厄瓜多尔全部人口。

历史上的今天
一月
17
    哇哦~~~,历史上的今天没发表过文章哦
赞(0)
未经允许不得转载:永胜在线 » 英国咨询公司泄露了数千名员工的数据
分享到: 更多 (0)
标签:

相关推荐

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  • Q Q(选填)

永胜在线科技网 更权威 更方便

永胜在线联系我们