道琼斯公司 240 万高风险客户的观察名单已遭泄露

在有权访问数据库的公司将其留在没有密码的服务器上之后，道琼斯所拥有的风险个人和公司实体的观察名单已被泄露。独立安全研究员Bob Diachenko发现亚马逊网络服务托管的Elasticsearch数据库暴露了240多万个人或商业实体的记录。

  这些数据是金融巨头的观察名单，该公司将其作为风险和合规工作的一部分。汤森路透(Thomson Reuters)等其他金融公司拥有自己的高风险客户（例如政治风险人士和恐怖分子）数据库， – 但多年来也出现过安全漏洞。

  一个2010年的小册子指出道琼斯观察名单是为使客户能够对数据库中的任何个人或公司“轻松，准确地识别高风险客户提供详细，最新的配置文件”。这本小册子称，当时数据库有650,000个条目。

  这包括现任和前任政治家，受制裁的个人或公司，或被判犯有欺诈等高调金融犯罪的人，或与恐怖主义有联系的任何人。根据TechCrunch发现的泄露数据库中的记录，名单上的许多人都包括“特殊利益者”。

  Diachenko 撰写了他的调查结果，称该数据库是“索引、标记和搜索的”。

  这些数据都是从公共资源中收集的，例如新闻报道和政府档案。许多个人记录都来自道琼斯的Factiva新闻档案，该档案从许多新闻来源收集数据 – 包括道琼斯旗下拥有的《华尔街日报》。然而，包含个人或公司名称，或者名称存在于数据库中的原因，是专有的并且受到严密保护。
BBC此前报道称，许多金融机构和政府机构使用该数据库来批准或拒绝融资，甚至是关闭银行账户。

  Diachenko此次发现的记录变化很大，但可以包括名称、地址、城市及其位置，是否已经死亡，在某些情况下还包括照片。Diachenko还发现了出生日期和性别。每个配置文件都有从Factiva和其他来源收集的大量笔记。

  随机发现的一个名字是Badruddin Haqqani，他是塔利班有关的哈卡尼游击队叛乱网络的指挥官。2012年，美国财政部对 Haqqani和其他参与资助恐怖主义行为的人实施制裁。几个月后，他在巴基斯坦的一次美国无人机袭击中丧生。Haqqani的数据库记录被列入“制裁名单”和“恐怖主义”。