QQ客服:4000600990 客服热线:4001610866 投诉热线:028-85965607

热门搜索词

抗D保 创宇盾 HSTS SNI 新功能

热门文章

关注知道创宇云安全

获取最新安全动态

尼日利亚国内最大航空公司Arik Air遭遇数据泄露

来源:黑客视界 2018.11.07

据尼日利亚当地媒体《优质时报(Premium Times)》报道,尼日利亚国内最大的航空公司Arik Air在上周三公布的数据显示,该航空公司的大量乘客数据因为一个没有得到保护的亚马逊S3存储桶暴露在了网上。

根据美国知名网络安全公司Cloudflare的安全主管Justin Paine的说法,日前他在日常扫描活动中发现了一个包含大量CSV文件的亚马逊S3存储桶。初步的调查结果显示,这个存储桶应该属于某个支付处理商,而这些敏感文件很可能归Arik Air航空公司所有。

目前尚不清楚是什么引发了存储桶的公开可访问,但Justin Paine表示,存储桶发生泄露并不罕见,因为仅仅是一个简单的系统配置错误就能够导致此类问题。当然,结果必然都会导致一些有价值的敏感数据在网上被公开曝光。

Justin Paine表示,这个可公开访问的存储桶是他在9月6日发现的,共存储有994个CSV文件,其中一些文件包含超过8万多行数据,还有一些包含4.6万多行数据,仅有少数文件仅包含3行数据。

Justin Paine的分析显示,遭泄露数据的创建时间从2017年12月到2018年3月(大约相当于三个半月的信息量),包含了乘客的姓名、电子邮箱地址、订购时的IP地址以及使用的信用卡哈希值。此外,乘客所使用信用卡的最后四位数字,也可能是前六位数字,也存储在其中。

Justin Paine表示,这些数据还包括订购的日期、支付的金额、使用的货币类型、设备指纹以及出入境机场。不过,目前尚不完全清楚这些数据的所有者是谁,因为Arik Air没有进一步澄清或提供任何细节。

目前唯一能够确定的是,这很可能是一个由Arik Air或其直接合作伙伴控制的存储桶。Justin Paine解释说:“所有这些订购都存在一个名为‘acctparentbusinessname’的值,这让我相信,这很可能是一家专门针对企业或旅行社的支付处理商。”

Justin Paine还表示,他曾试图通过社交媒体、LinkedIn和电子邮件联系该航空公司,但并没有能够取得成功。在经过多次尝试之后,他最终在Facebook上收到了回复。该航空公司向他提供了其安全负责人的电子邮箱地址,该负责人在几天后的回复中只是表示,他们将会对此次事件进行调查,并没有对此次事件做出其他任何解释。

×
×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4000600990 关注