在公共場所小聲說話是為了避免私密的談話被他人聽見,但是在互聯(lián)網(wǎng)上的“公共場所”——程序員最愛的代碼托管平臺GitHub,技術小哥們是不是也該注意下,別啥都上傳了?
漏洞盒子調(diào)查報告:GitHub泄露企業(yè)機密信息
GitHub是全球最大的社交編程及代碼托管網(wǎng)站。在GitHub,用戶可以十分輕易地管理、存儲、和搜索程序代碼,其因此受到了廣大程序員們的熱愛。而根據(jù)漏洞盒子平臺收集到的情報,近期有大量的攻擊事件由GitHub泄露敏感信息引起,特整理如下案例,希望相關企業(yè)與個人引起重視。
1)國際房地產(chǎn)服務商競優(yōu)集團內(nèi)部絕密資料泄露,可導致黑客入侵內(nèi)網(wǎng)漫游
用戶向GitHub公開上傳了包含大量機密資料的文件,這些文件在網(wǎng)絡上可隨意查看
這個安全問題可直接導致關聯(lián)企業(yè)敏感數(shù)據(jù)泄露,萬達集團、中天集團等知名地產(chǎn)商中槍
還能愉快的玩耍了嗎?
2)步步高商城泄露集團各分店賬號密碼
步步高集團始創(chuàng)于1995年。步步高商城某些開發(fā)人員意識不足,肆意將機密信息上傳代碼托管平臺GitHub,導致企業(yè)員工郵箱,聯(lián)系電話信息泄露,集團各分店賬號密碼信息泄露。
3)某大型知名保險公司泄露數(shù)據(jù)庫賬號密碼,測試環(huán)境賬號密碼
4)Uber司機數(shù)據(jù)庫泄露
上個月,全球最大的打車APP Uber宣布司機數(shù)據(jù)庫在2014年5月份遭到攻擊,導致50000名司機信息(包括司機姓名和駕駛證號)泄露。
經(jīng)過調(diào)查,Uber發(fā)現(xiàn)本是機密的司機數(shù)據(jù)庫訪問賬號、密碼竟然公然出現(xiàn)在GitHub公共區(qū)域中!黑客發(fā)現(xiàn)并利用這些密鑰竊取了Uber內(nèi)部數(shù)據(jù)庫。
花邊:官員將私密調(diào)情內(nèi)容發(fā)在微博上
在網(wǎng)絡上注重隱私保護,任重而道遠。下面說的案例與上文的泄露事件有些相似,大家隨意感受下……
2011年溧陽市衛(wèi)生局局長成了網(wǎng)絡上“最熱局長”——由于誤將微博當作私密聊天的即時通訊工具,在微博上大肆調(diào)情,遭網(wǎng)友截圖并發(fā)送到國內(nèi)知名論壇上。
這位局長在微博中,堂而皇之地提到了兩人的曖昧關系:“寶貝,我下午有個會議,結束后到皇廷開個房間你過來好嗎?”在其它的微博記錄中,更為露骨的調(diào)情頻頻出現(xiàn),讓人瞠目結舌。
有記者給溧陽衛(wèi)生局局長撥通電話,該局長面對記者的采訪慌張答道:
“你看到我們發(fā)微博的啊?呵呵,你怎么看到的啊?這個都能看得到啊?!這不可能吧?我們兩個發(fā)微博你都能看得到啊?不可能吧?”……