资讯中心
物流企业 DW Morgan 表露 100GB 客户数据,涉及多家当业 500 强公司
发布日期:2022-08-07 18:41    点击次数:123
 

据外媒报道,网络服务评测机构 Website Planet 安好团队日前缔造白一个设置舛误的 Amazon S3 存储桶,该存储桶属于提供链打点和物流企业 DW Morgan ,该公司总部位于加利福尼亚州普莱森顿,业务遍及全球。据研究人员称,该存储桶包孕价格逾越 100 GB 的数据和 250 万个文件,详细分化了属于 DW Morgan 全球员工和客户的财务、运输、运输、集团和敏感记载,涉及多家当业 500 强公司。

图1 DW Morgan 果真表露的数据范例示例

尽管该存储桶于 2021 年 11月 12 日就被缔造,资讯中心但其详细信息直到近期才被 Website Planet 透露。更糟糕的是,该存储桶在没有任何安好身份验证或密码的环境下向群众果真表露,这意味着任何相识 AWS 存储桶功用的人均可以或许拜访数据。该存储桶舛误设置时期表露的数据范例完备列表蕴含签名、全名、附件、电话号码、订购的商品、货品破损、处理惩罚照片、工艺细节、账单地点、发票日期、运输条码、未知文件、送货地点、设置配备摆设职位地方、出货照片、为商品领取的价格、包装标签照片、现场文件图片、运输设计和和谈(见图1示例)。

好音讯是,而今尚不清楚该存储桶在表露时期是否被恶意利诱动作者拜访过。假定是 DW Morgan 的员工或客户之一,该铛铛心网络垂钓诳骗、垃圾邮件袭击或藏有恶意软件的恶意电子邮件会倏忽添加。

【本文是51CTO专栏作者“安好牛”的原创文章,转载请经由过程安好牛(微信群众号id:gooann-sectv)取得授权】

戳这里,看该作者更多好文