【安全圈】因配置错误，智利超半数个人数据被暴露

文章预览

关键词 数据泄露 Cybernews研究人员发现，智利最大的社会保障基金机构Caja Los Andes因一次数据泄露，导致1000万用户的数据遭到暴露，其数量超过了该国人口的一半。 发生大规模泄露的原因是该组织的 Apache Cassandra 数据库缺乏身份验证，以至于因配置错误导致任何互联网用户都可以访问其中存储的用户数据。 这些遭到暴露的数据包括用户的姓名、出生日期、家庭住址、电话号码、电子邮箱、信用额度、付款地点等详细信息。 尽管据报道，该组织在 2023 年拥有超过 400 万名用户，但泄露的数据数量是这个数字的两倍多，表明数据可能关联了用户的家庭成员以及一些已经过世的用户。 涉及1000万人的姓名和电话号码等数据截图 研究人员表示，这些数据包含的姓名、电话号码、电子邮箱和财务信息相互组合，可能让用户卷入真假难辨定向诈骗或网络钓鱼的 ………………………………