客戶(hù)姓名、電子郵件、電話(huà)號(hào)碼以及客戶(hù)與公司之間的私人通信一旦被泄露,會(huì)隨之帶來(lái)各種網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
(資料圖片)
近日,專(zhuān)為徒步旅行者提供服務(wù)的法國(guó)旅游公司La Malle Postale發(fā)現(xiàn)其系統(tǒng)出現(xiàn)了數(shù)據(jù)泄露,泄露的信息包括姓名、電話(huà)號(hào)碼、電子郵件、通過(guò)短信進(jìn)行的私人通信、密碼和員工的憑據(jù)。
La Malle Postale成立于2009年,在許多熱門(mén)的徒步路線(xiàn)上為游客提供行李和運(yùn)輸服務(wù),其中包括著名的圣地亞哥德孔波斯特拉朝圣路線(xiàn)。該公司服務(wù)獲得客戶(hù)的廣泛好評(píng),在貓途鷹(TripAdvisor)上獲得了四星的總體評(píng)價(jià)。
泄露的短信截圖
泄露的個(gè)人資料
1月11日,Cybernews研究團(tuán)隊(duì)發(fā)現(xiàn)了一個(gè)可公開(kāi)訪問(wèn)的數(shù)據(jù)存儲(chǔ),其中包含屬于該公司客戶(hù)的超過(guò)4GB的個(gè)人數(shù)據(jù)。
這些個(gè)人數(shù)據(jù)包括近9萬(wàn)名客戶(hù)的姓名、電子郵件和電話(huà)號(hào)碼,以及該公司與客戶(hù)之間發(fā)送的13000多條短信。
泄露的客戶(hù)信息截圖
此外,研究人員還偶然發(fā)現(xiàn)了7萬(wàn)個(gè)客戶(hù)憑證。雖然泄露的密碼不是純文本,但密碼均使用了極易破解的WordPress MD5/phpass散列算法進(jìn)行散列。
電子郵件和密碼一旦暴露還是比較危險(xiǎn)的,因?yàn)閻阂庑袨檎呖梢灾苯佑眠@些信息訪問(wèn)受害者可能正在使用的其他帳戶(hù)。
泄露的賬號(hào)信息截圖
泄露的信息中,還包括該公司的驅(qū)動(dòng)程序和管理憑證——它們的電子郵件、密碼、用于保護(hù)密碼的鹽和身份驗(yàn)證令牌。
泄露的管理員憑證截圖
員工的密碼很容易被破解,因?yàn)樗鼈兪怯肂ase64算法編碼的。編碼后的數(shù)據(jù)可以反轉(zhuǎn)或解碼回其原始格式,因此不應(yīng)將編碼用于存儲(chǔ)密碼。
泄露員工憑證可能會(huì)使公司面臨針對(duì)性網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。威脅行為者可以利用這些數(shù)據(jù)進(jìn)入公司的網(wǎng)絡(luò)并竊取敏感信息。
泄露個(gè)人數(shù)據(jù)到底有何風(fēng)險(xiǎn)?
客戶(hù)姓名、電子郵件、電話(huà)號(hào)碼以及客戶(hù)與公司之間的私人通信一旦被泄露,會(huì)隨之帶來(lái)各種網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
其一就是身份盜竊。欺詐者可能利用這些泄露的個(gè)人信息,來(lái)冒充信息遭遇泄露的個(gè)人,并獲得其財(cái)務(wù)賬戶(hù)或其他敏感信息。此外,犯罪分子可以直接用這些數(shù)據(jù)假冒本人去申請(qǐng)貸款或信用卡。
其二就是被泄露信息的客戶(hù)個(gè)人信息可能被用來(lái)制作有針對(duì)性的網(wǎng)絡(luò)釣魚(yú)電子郵件,通過(guò)這種“看起來(lái)很可信的”郵件,去引導(dǎo)收件人上當(dāng)受騙。
最后,威脅行為者還可能利用La Malle Postale在客戶(hù)中的信譽(yù)進(jìn)行社會(huì)工程攻擊。犯罪分子可能會(huì)假裝自己是公司的代表,通過(guò)打電話(huà)的方式直接獲取客戶(hù)的敏感信息。
參考鏈接:https://securityaffairs.com/146191/data-breach/personal-info-of-90k-hikers-leaked-by-french-tourism-company-la-malle-postale.html
標(biāo)簽:
- 淮劇《小白楊》深情上演 致敬一代代援疆人的“精神豐碑”
- 寧德時(shí)代出資20億元在洛陽(yáng)成立新公司 經(jīng)營(yíng)范圍含電池制造等業(yè)務(wù)_即時(shí)焦點(diǎn)
- 小法:我尊重圖多爾但他不尊重我,溫格觀戰(zhàn)是我給他買(mǎi)的票_今日快看
- 農(nóng)發(fā)行湖南省分行違反金融統(tǒng)計(jì)規(guī)定被警告并罰款135.4萬(wàn)元 速讀
- 黃曉明回應(yīng)為新戲增肥30斤:這是我人生中最快樂(lè)的時(shí)光 觀速訊
- 每日動(dòng)態(tài)!國(guó)家統(tǒng)計(jì)局:9月份社會(huì)消費(fèi)品零售總額增長(zhǎng)3.0%
- 中國(guó)之變|這五年,數(shù)字化點(diǎn)亮新生活-每日觀點(diǎn)
- 大行評(píng)級(jí)丨里昂:上調(diào)臺(tái)積電目標(biāo)價(jià)至2000新臺(tái)幣 維持“高度確信跑贏大市”評(píng)級(jí)_每日時(shí)訊
- 熱消息:內(nèi)蒙古赤峰農(nóng)村牧區(qū)產(chǎn)權(quán)流轉(zhuǎn)服務(wù)中心完成首單交易
- 熱資訊!贛C支持湘C!宜春“老表”跨城應(yīng)援
- 丹尼-格林:姚明如不傷難以想象,文班或能成為他本該成為的人
- 房產(chǎn)投資的風(fēng)險(xiǎn)與收益權(quán)衡?
- 鼎佳精密:10月17日獲融資買(mǎi)入291.41萬(wàn)元_快資訊
- 財(cái)報(bào)速遞:達(dá)瑞電子2025年前三季度凈利潤(rùn)2.31億元 每日動(dòng)態(tài)
- 廣州湛建建材有限公司成立 注冊(cè)資本10萬(wàn)人民幣|焦點(diǎn)快播
- 今日熱搜:時(shí)空科技擬“跨界”收購(gòu) 切入半導(dǎo)體存儲(chǔ)賽道
- 當(dāng)前聚焦:佑駕創(chuàng)新中標(biāo)1185萬(wàn)元車(chē)路云一體化城市交通融合感知項(xiàng)目
- 中原證券擬實(shí)施2025年半年度權(quán)益分派,共計(jì)派發(fā)現(xiàn)金紅利3714.31萬(wàn)元-當(dāng)前熱議
- 每日視點(diǎn)!主場(chǎng)戰(zhàn)三鎮(zhèn)賽前,大連英博為隊(duì)史首位外援羅伯森舉辦退役儀式
- 祥生醫(yī)療前三季度營(yíng)業(yè)收入3.43億元,同比下降5.27%
- 江蘇最低工資標(biāo)準(zhǔn)公布
- 首佳科技于10月17日耗資56萬(wàn)港元回購(gòu)70萬(wàn)股-每日消息
- 靳東:延安的變化讓人刮目相看_焦點(diǎn)簡(jiǎn)訊
- 當(dāng)前關(guān)注:凡人微光|這座城的精神,正年輕!
- 又見(jiàn)中小銀行密集調(diào)降存款利率-簡(jiǎn)訊
- 前沿?zé)狳c(diǎn):思源電氣前三季度凈利21.91億元,同比增長(zhǎng)46.94%
- 今日快看!劉浩存談藝術(shù)的生命力
- 要聞:呂瑞浩公參會(huì)見(jiàn)上海市疾控局團(tuán)組
- 光庭信息:2025年前三季度凈利潤(rùn)4477.54萬(wàn)元 同比增長(zhǎng)308.53%_最新資訊
- 拿起手機(jī)就能免費(fèi)聽(tīng)講座、看展覽 “十四五”期間多彩文化點(diǎn)亮生活
- 1 醫(yī)藥久違大漲!何時(shí)能走出底部?
- 2 基金銷(xiāo)售轉(zhuǎn)型:從“硬營(yíng)銷(xiāo)”到“軟輸出”
- 3 人民幣資產(chǎn)大反攻!后市怎么看?9月策略觀點(diǎn)看這里
- 4 不流于花式陪伴 基金投教探尋進(jìn)階之路
- 5 市場(chǎng)反彈別瞎忙!關(guān)注這5只基金
- 6 “藝起迎亞運(yùn)、亞殘運(yùn)”仁美書(shū)畫(huà)名家邀請(qǐng)展活動(dòng)成功舉辦
- 7 王蕾:手?jǐn)埿窃拢瑸椤罢垡硖焓埂睋纹鹨黄{(lán)天
- 8 第一!鄒城市“99公益日”網(wǎng)絡(luò)募捐工作取得歷史性突破!
- 9 天舟五號(hào)貨運(yùn)飛船已受控再入大氣層
- 10 這些水果果皮比果肉營(yíng)養(yǎng)還高,5種健康吃法快收藏





