威瑞森公司（Verizon）星期三證實(shí)，大約600萬客戶的個(gè)人數(shù)據(jù)在網(wǎng)上泄露。
上個(gè)月曝光2億選民數(shù)據(jù)泄露的安全公司UpGuard表示，這是由于一次“人為失誤”導(dǎo)致的云服務(wù)器安全設(shè)置的配置錯(cuò)誤，導(dǎo)致的600萬數(shù)據(jù)泄露。
UpGuard研究人員Chris Vickery發(fā)現(xiàn)數(shù)據(jù)被第三方公司NICE Systems泄露。NICE Systems是一個(gè)致力于改善客戶電話服務(wù)但同時(shí)又為國家提供監(jiān)控科技的公司，這些數(shù)據(jù)是在過去六個(gè)月收集的。6月13日Vickery私下將該風(fēng)險(xiǎn)通知了威瑞森，而過了一周安全漏洞才被修復(fù)。追溯本源，這次泄露的原因是NICE Systems將數(shù)據(jù)儲(chǔ)存在一個(gè)未受保護(hù)的亞馬遜S3服務(wù)器上，這意味著所有人都能通過一個(gè)鏈接訪問甚至下載這些數(shù)據(jù)。

這次“人為失誤”導(dǎo)致了大量用戶的手機(jī)號碼，姓名以及PIN碼等被公開在網(wǎng)上，日志顯示其同時(shí)關(guān)聯(lián)到用戶的通話錄音，但是在服務(wù)器上并沒有找到聲音文件。而PIN碼被用于在用戶需要客戶服務(wù)時(shí)確認(rèn)用戶的身份信息。
UpGuard的研究者Dan O‘Sullivan建議這些客戶立即更新PIN碼，以防止手機(jī)被劫持或者賬號被盜。
“騙子可以冒充用戶同客戶服務(wù)中心聯(lián)系。他們既能得到認(rèn)證信息，又能改變密碼，還能切斷真正用戶的服務(wù)。他建議威瑞森用戶改變個(gè)人密碼并且不要重復(fù)使用密碼。”
這是亞馬遜S3最新的一次泄露，上個(gè)月一個(gè)分析公司泄露了大約兩億的選民信息，上周WWE粉絲的數(shù)據(jù)也被泄露。