您的需求已经提交,我们将在48小时内联系您
全国服务热线:400-1000-221
确定
试用申请
请填写真实的企业信息,方便我们尽快了解您的企业安全需求。

*公司名称

*所在行业

*联系人

QQ

*联系电话

您的需求
私有云产品
云垒 立体式私有云安全纵深防御平台
云眼 新一代(云)主机入侵监测及安全管理系统
啸天 网络安全态势感知
云固 新一代网页防篡改系统
云御 新一代网站应用防御系统
云网 补丁管理系统
公有云产品
云磐 立体式公有云安全纵深防御平台
安全云主机
高级服务
抗DDoS云服务
高级渗透测试服务
攻击取证与溯源分析服务
信息安全等级保护服务
重大活动安保服务
勒索病毒防护
区块链安全
其他需求
*验证码
{{message}}
试用申请
巴西订阅视频服务Sky Brasil暴露32.7万用户信息

独立研究员Fabio Castro发现,巴西最大的订阅电视服务公司Sky Brasil泄露了32.7万用户的信息,包括28.7GB的日志文件和429.1GB的API数据,这些数据显示姓名,家庭住址,电话号码,出生日期,客户端IP地址,付款方式和加密密码。

  “服务器存储的数据是姓名,电子邮件,密码,付费电视套餐信息(Sky Brazil),客户端IP地址,个人地址,付款方式。另外还有设备型号,客户家中设备的序列号,以及整个平台的日志文件。”Castro告诉媒体。

  虽然Castro发现了这一事件后通知了Sky Brasil,公司随后也对数据库进行了密码保护。但其服务器至少从10月中旬就开始在Shodan上被编入索引,目前还不清楚数据库的访问者数量。

  NuData安全副总裁Ryan Wilk表示,Sky Brasil对受信任数据的不当处理令人遗憾,而在此之前,data.gov.uk和WWE这两家公司发生的事件表明,不需要进行复杂的黑客攻击,不法分子就可以获取大量的身份数据,这些数据可以用来创建虚假身份或访问在线角色。我们已经到了一个特殊的转折点,在这里金融和身份网络犯罪已经成为一个拥有最基本计算机技能的人可以涉足的领域。

  人们对各种平台泄露用户信息的事情早已司空见惯,如不久前ElasticSearch服务器暴露了近5700万美国居民的数据,伦敦的Urban Massage应用程序泄露了30万客户的数据,但当面临数据泄露带来的损失时,很少有人依然能淡然处之。

  正如wilk所说,企业应该重新考虑如何保护和识别用户,比如通过使用被动生物识别和行为分析等先进技术使纯粹的数据变得毫无价值,从而通过判断分析用户的在线行为更准确地识别用户。了解设备用户是阻止数据被转手给其他非法组织的关键。