據外媒報道,一家名為FormGet的印度公司發生了信息泄漏事故。該公司泄露了包含“數十萬”份用戶上傳的敏感文件,這些文件的上傳時間最早可追溯到2013年。據悉,此次事故是由一個配置錯誤的AmazonS3存儲桶引起的:一位匿名安全研究人員發現該公司的存儲桶在聯網后并沒有設置密碼。
該公司所泄露的文件包擴:護照、駕照掃描件、工資支票以及社保號碼的掃描件;銀行賬戶報表和水電費賬單的詳細信息、帶有姓名和電話號碼的快遞標簽、包含聯系信息的簡歷以及多家銀行和金融公司的網絡安全評估報告。
根據現有的信息顯示,FormGet為約43,000名客戶提供在線表格創建和電子郵件營銷服務。人們可以使用其工具創建諸如工作申請及網上購物的表格。
來自ImmuniWeb創始人兼首席執行官IliaKolochenko表示,企業通常需要和類似于FormGet的供應商共享數據,但這些供應商通常會優先考慮工作效率而非數據保護,以便在市場的競爭中存活下來。此外,他還聲稱大多數公司都有供應商風險管理政策,但很少有公司可以認真執行這些政策。
-
數據
+關注
關注
8文章
7233瀏覽量
90809 -
網絡安全
+關注
關注
11文章
3274瀏覽量
61013
原文標題:印度一公司發生信息泄漏事故
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
一文詳解Ceph分布式存儲

海康威視場景數字化產品助力上海新國際博覽中心高效運維
Meta因數據泄露被愛爾蘭監管機構重罰2.51億歐元
聽音辨漏:快速檢測真空及負壓泄漏

如何利用氣體壓力傳感器監測氣體泄漏
MOS管泄漏電流,各種漏電流及減小泄露方法介紹

28年“懂行”經驗賦能中小企業數智化轉型,拓維信息“友”話說

百望云 X 愛普生 :對接樂企實現稅企直連,節省數十萬元管理成本!

電池包氣密性檢測儀:找出泄露問題的得力助手

評論