QQ客服:4000600990 客服热线:4001610866 投诉邮箱:jubao@knownsec.com

热门搜索词

抗D保 IPv6 CN2 功能 漏洞

热门文章

  • [公告] 8月24日温州电信机房割接通知

    尊敬的用户:         您好!      ...

  • [公告] 8月22日内网核心交换机升级维...

    为进一步优化系统性能,提供更好、更优质的云安全服务,知道创宇云安全团队将于北京时间 2019-08-22 10:00:00 起对内网核心交换机定福庄机房交换机进行替换升级,预计于当天15:00:00结束。 升级期间,由云安全防护的网站不受影响。

  • [公告] 8月20日-21日云安全服务维...

    为进一步提升系统性能,向用户提供更好、更优质的云安全服务,知道创宇云安全团队开展例行服务维护。在此期间,报表数据及日志下载服务或受影响。维护期间,网站安全防护不受影响。

关注知道创宇云安全

获取最新安全动态

美房贷保险公司网络漏洞 近9亿客户资料有外泄风险

来源:中国新闻网 2019.06.03

 中新网5月27日电 据美国《星岛日报》报道,美国一家房贷产权保险公司的网络被爆存在漏洞,近9亿名客户的敏感个人资料可能外泄,但尚未有证据显示数据已被人恶意窃取。该公司证实漏洞存在,称已实时采取措施补救,并调查可能造成的影响。

报道称,网络安全记者克雷布斯(Brian Krebs)日前发文,揭发第一美国财务公司的网络存在漏洞,可能危害客户敏感个人资料。克雷布斯称不法分子只需网址链接,便可以在毋须密码或其他加密方法的情况下,浏览客户的个人资料。

这些文件包括客户的银行账户号码、月结单、贷款和税务纪录。一些文件亦写有客户的社安号码、电汇文易收据和车牌等个人资料,受影响的纪录数量为8.85亿个。

根据克雷布斯的文章,这批客户数据据信至少在2017年3月开始上载互联网,最早期的客户数据可以追溯至2003年,但未知是否有资料实际上被不当使用。

克雷布斯表示,取得这批个人资料的方法极其简单,如果某人知道其中一份文件的网址,假设第一美国提供有关房贷文件的网页链接,当输入网址打开文件,只需稍为更改网址最后几个数字,便可以直接浏览其他人的敏感资料。

5月25日,第一美国发声明证实事件,称公司了解到有应用程序出现设计缺陷,有可能使人在未经授权下取得客户数据,公司已经关闭外部读取有关应用程序。

声明同时指出,公司仍在评估事件对客户个人资料的保安有何影响,但未有证实多少份文件外泄,也没有提及可能外泄的时间和内容等。

该公司总部位于加州圣塔安那市(Santa Ana),在9个国家设有800个办事处,雇用1.8万名员工。公司股价24日在延续交易时段下跌2%。

 

消息来源:http://news.sina.com.cn/w/2019-05-27/doc-ihvhiqay1730066.shtml

×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4001610866 4000600990 关注