8000万美国家庭的不受保护的服务器公开数据
微软运营的云服务器已经泄漏了8000万美国家庭的个人数据,包括人们的全名,实际地址和出生日期。
一对以色列安全研究人员说,他们在与VPN审查网站vpnMentor一起进行Web制图项目时发现了未受保护的数据库。除了姓名和地址外,这个24GB的数据库还存储了有关人们的性别,婚姻状况,收入水平以及他们是否为房主的编码信息。
谁拥有服务器上的数据是未知的。但是,这个神秘的政党决定按家庭而不是个人逐项列出所有信息。每个记录还带有一个“ member_code”和“ score”条目。
vpnMentor说:“这个开放的数据库是身份窃贼和其他攻击者的金矿。”例如,信息库可以帮助黑客针对有钱人或基于年龄的人群。
但是,在惊慌失措之前,尚不清楚数据库中所有信息的准确性如何,或者是否有坏分子找到了它。关于Google搜索,白页,社交媒体和寻找服务的人的所有人的可用数据也已经惊人地增加了。
好消息是该服务器已从公共互联网中撤出。微软在一份声明中说:“我们已经通知数据库的所有者,并正在采取适当的措施来帮助客户删除数据,直到可以对其进行适当保护为止。”但是,它拒绝透露客户姓名。