Verizon承认用户个资外泄,600万名用户受影响

9 个月前
7.6k 次浏览
时事新闻
 

Verizon今日(7/12)承认有600万名用户的个人数据在网络上外泄。在网络安全公司UpGuard的调查中发现,Verizon因为人为操作疏失,导致云端中的用户数据,如姓名、电话甚至是PIN码全部外泄,Verizon也向CNN表示,此次个资外泄并非刻意被窃取。

UpGuard的研究人员Chris Vickery发现,Verizon用户数据是被一间Verizon合作处理客服电话、位于以色列的公司NICE Systems所泄漏,调查后发现是该公司将Amazon S3云端上原本要设为私密的安全设置,却被设置成公开,因此这也代表只要有链接,人人都能浏览Verizon保存在该云端上的数据。Vickery在6/13警告Verizon此事,而这个安全漏洞在6/22被关闭。

用户PIN码曝光是很严重的,因为如果不肖人士成功说服客服人员自己就是该号码的用户,那么不肖人士就可以擅自使用或改变该用户的电话服务内容,甚至是将其他关键的身份认定方式改成自己的,让真正的用户反而无法使用该帐号。

UpGuard也提醒Verizon用户,应该立即主动更新自己的PIN码,且密码不要重复使用。

责任编辑:  
来源:  WNEP
点赞 (0)
脸书分享
微信分享
0条评论