购买Express VPN
享受全球加速服务

一个没有受到保护的服务器泄露了2400万份敏感住房文件,而不是一次,而是两次

大量房屋泄漏暴露了买方文件

如果你住在美国并在过去十年中某个时候买了房子,你的信息可能会有风险。根据TechCrunch的数据,超过2400万份抵押贷款和银行业务文件不是一次而是两次

暴露的信息包括抵押贷款协议,付款时间表,借款人的电话号码和其他敏感的财务数据。

罪魁祸首?单个不安全的服务器。如果您认为这很糟糕,情况会变得更糟:除了容纳数百万个敏感文档外,该服务器甚至不包含密码。

换句话说,任何有五秒钟打开浏览器并输入URL的人都可以使用此信息。

将贵重物品留在前门内解锁

有问题的文件均由阿森松储存第三方数据和分析公司。在一篇公开博客文章中,首次发现公共服务器的信息安全专家Bob Diachenko表示,有超过2400万条记录可供公开使用。

这些记录可以追溯到十多年前,收集了高达51 GB的OCR(光学字符识别)数据。虽然这种类型的文本易于用肉眼读取,但可以很容易地将它们一起解析以泄露私人细节。

“这些信息将成为网络犯罪分子的金矿,他们拥有窃取身份,提交虚假纳税申报表,获得贷款或信用卡所需的一切。”Diachenko写道。

贷款人不知道这些文件存在

暴露的服务器收集了来自各种银行和机构的数万份财务文件,包括富国银行,Capital One,汇丰人寿保险,CitiFinancial等。虽然信息有些混乱,但重建相对容易 - 特别是如果一个人要使用正确的工具。

但这里是踢球者:大多数银行都表示他们与阿森松岛没有任何联系。事实上,富国银行(Wells Fargo)表示自2010年以来“与阿森松(Ascension)没有供应商关系。” 汇丰银行也表达了同样的观点

这意味着人们的个人住房文件从不同的公司跳了出来,多次易手 - 在某些情况下没有原来的金融贷款人甚至知道- 最终登陆一个除了邀请陌生人之外的网站。

骗我两次,羞辱你

曝光似乎是一个开放和关闭的情况,对吧?不幸的是。在初始报告的第二天,Diachenko 发现了另一个不安全的服务器,它存放了相同的文件。此服务器再次没有包含密码锁,更糟糕的是,实际上以纯文本列出了所有敏感文档。

再次,它变得更糟。这些文件存储在Amazon S3存储服务器上,默认情况下会启用密码保护。这意味着负责容纳这些个人文档的一方(或多方)自愿停用密码保护设置。

这就像把你所有的钱都放在你的床垫下,将你的前门移开,然后进行为期一周的假期!

Bob Diachenko@MayhemDayOne

OK, if you thought that things could get any worse with that mortgage documents story we broke, you wrong. I found a company's publicly OPEN S3 bucket full of scanned docs that were used for OCR => Elasticsearch... @zackwhittaker will tell more in a sec

13

Twitter Ads info and privacy
See Bob Diachenko's other Tweets

值得注意的是,与第一个数据缓存一样,这个也包括W-2和其他敏感的财务文件。不幸的是,也没有办法说出这些信息暴露了多长时间,或者哪些方面已经看过它。

Diachenko说:“我认为,在像这些家伙那样的宣传之后,你要做的第一件事就是检查你的云存储是否已关闭,或者至少是密码保护。”

显然不是。

帮助保护您的信息的步骤

虽然完全有可能没有造成伤害,但是做好准备从不会伤害到它。如果你住在美国并在过去十年里买了房子,你可能需要花几分钟时间来查看最近的信用报告,看看是否有任何重大变化。

还建议在各种在线帐户上启用双因素身份验证。通过设置第二种登录方法,第三方将无法登录您的各种帐户 - 即使他们拥有您的所有信息。

此外,在打开附件之前仔细检查任何和所有电子邮件地址也很重要。有了你的个人信息,黑客就会发送伪装成信誉良好的公司的恶意电子邮件,经常提到具体的细节(即你的用户名,密码等),然后敦促收件人改变(或确认)他们的密码,打开附件等等。

如果您不知道收件人 - 或者如果电子邮件被自动标记为可疑,则最好小心处理。

虽然这个故事仍处于开发阶段,但它始终是一个警示故事,可以始终启用您的密码和安全设置。因为您无法信任随机公司来保护您的个人信息,所以您可以将自己的隐私权掌握在自己手中。

未经允许不得转载:ExpressVPN » 一个没有受到保护的服务器泄露了2400万份敏感住房文件,而不是一次,而是两次

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

ExpressVPN:安全、快速、30天退款保证

立即购买