近70万名美国运通的印度客户个人详细信息发生泄露

三周前，网络安全公司Hacken的网络风险研究主管Bob Diachenko发现了暴露在外的服务器，该服务器没有设置密码。服务器上的大多数数据已加密并需要解密密钥才能查看，但研究人员表示，689,272条记录以明文形式存储，任何偶然发现数据库的人都可以访问。

  Diachenko说，明文记录包含美国运通印度客户的个人详细信息，如电话号码、全名、电子邮件地址和信用卡类型描述字段。这些数据不算特别敏感，但可用于垃圾邮件攻击和营销。另一方面，加密记录总共2,332,115个条目，包含更多个人信息。根据MongoDB表的标题，这包括客户名称、地址、Aadhar号码、PAN卡号码和电话号码。