曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        人工智能平臺泄露敏感業務數據
        發布時間:2022-11-22 08:43:19   閱讀次數:

        image.png

        一個印度客戶關系管理 (CRM) 平臺暴露了用戶電子郵件、物理位置以及與用戶日常任務相關的其他數據。


        某安全研究團隊成員最近發現了一個開放數據庫,其中包含 Metroleads 擁有的大量敏感 B2B 數據,Metroleads 是一個人工智能驅動的平臺,用于管理與(潛在)客戶的交互。


        該泄漏事件已經通知了該公司,數據庫現已關閉。


        數據庫中有什么

        10 月 6 日,安全研究團隊發現了一個未受保護的 Cassandra 實例,他們能夠將其歸因于 MetroGuild India 擁有的 metroleads.com。Cassandra 是一種免費的開源數據存儲解決方案,旨在處理大量數據。


        開放數據庫包含 4,500 封用戶電子郵件。該安全團隊認為這是一個很高的數字,因為這些地址屬于不同的商業實體,并且可以被用于各種攻擊,例如商業電子郵件泄露。例如,威脅行為者可以使用電子郵件地址代表 Metroleads 發送欺詐性交易。


        安全研究員 Aras Nazarovas 警告說:“泄露的信息可能被用來在組織或其客戶之間建立欺詐交易?!?/p>


        盡管數據庫現在已經關閉,但它已經開放了好幾天,網絡犯罪分子有辦法在短短幾個小時內發現這樣的開放數據庫。因此,Metroleads 客戶應保持警惕并注意網絡釣魚攻擊或冒充企圖。


        該數據庫還包含 9,000 個與特定用戶帳戶相關聯的會話啟動協議 (SIP) 令牌。SIP 通常用于視頻或互聯網協議語音 (VOIP) 服務,范圍從 Zoom 到 Signal 和 Whatsapp 等應用程序。


        “威脅行為者可以使用這些電子郵件令牌對呼叫合作伙伴,冒充特定公司,或劫持正在進行的呼叫,”Nazarovas 說。


        此外,該數據庫包含超過 800,000 條用戶位置和坐標記錄,以及指示信息收集時間的時間戳。


        “位置信息可用于跟蹤這些組織的特定員工或高級官員,”Nazarovas 說。


        該數據庫還包含 432 個用戶設備信息條目,包括他們的語言設置和時區。


        嚴重后果

        不幸的是,研究人員經常偶然發現有漏洞的數據庫。研究團隊最近發現的Thomson Reuters 泄密事件就是一個很好的例子,即使是已經采取措施防止此類錯誤的大型市場參與者也無法幸免。


        在許多情況下,公司會迅速做出反應,并在收到通知后立即關閉這些敏感數據庫。但是,有時,攻擊者會在組織有機會解決安全問題之前設法削弱組織。


        例如,土耳其哈佛商業出版公司的被許可人打開了一個包含超過 152,000 條客戶記錄的數據庫,而威脅行為者在所有者能夠關閉它之前就到達了那里。騙子留下了一張贖金票據,威脅要泄露數據并通知當局歐盟一般數據保護條例 (GDPR) 的違規行為。


        一家安全公司 Cyral 的首席執行官兼創始人馬納夫·米塔爾 (Manav Mital) 表示:“公司所犯的最大錯誤是,他們更多地關注保護數量不斷增加的攻擊媒介,而不是他們最不穩定的資產——數據庫中的數據?!?/p>


        據他介紹,暴露的數據庫導致了創紀錄的數據泄露事件。攻擊者可以快速部署勒索軟件、竊取數據或只是為了好玩而將其刪除,或者試圖削弱組織。


        他補充說:“如果攻擊者可以突破云、網絡、應用程序、API或員工憑據的防御,幾乎沒有什么能阻止他們訪問組織中的幾乎所有敏感數據?!?/p>


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精