據外媒報道，安全研究人員周二稱，今年初一個包含逾1.23億個美國家庭信息的大型數據庫被發現暴露在互聯網上，而且它沒有采取任何安全措施。
網絡安全公司UpGuard的安全研究員稱，這個云端存儲的數據庫是市場營銷分析公司Alteryx放在網上的。它曝光了美國幾乎每個家庭的個人信息。這些安全研究員指出，這次信息泄露可能會讓用戶遭遇到各種惡意的網絡攻擊活動，包括從發布垃圾信息到盜用身份信息。
曝光的數據庫盡管沒有提及用戶的姓名，但是它仍然包含了很多具體的個人信息，包括家庭住址、年齡、性別、受教育程度、職業和婚姻狀況。此外，它還包含抵押物和財務信息、手機號碼以及家庭中孩子的數量。
“從家庭住址和聯系人信息到抵押物所有權和財務變化情況，再到具體的購買行為分析，這些被曝光的數據完全揭露了美國消費者的生活情況。”UpGuard公司的安全研究員克里斯-維克里（Chris Vickery）和丹-奧蘇利文（Dan O'Sullivan）在其分析報告中寫道。
最近發生的一連串數據庫入侵事件讓消費者對其個人信息的安全感到焦慮不安。今年9月，在信用評級公司Equifax披露犯罪分子已盜走了1.45億個美國人的信息后，美國立法者開始要求這些企業對于它們收集數據的對象負責。
上述數據庫是在今年10月在亞馬遜AWS服務的S3云存儲空間被發現的。任何擁有AWS賬戶的人都可以訪問這個數據庫。
這個數據庫包含有屬于Alteryx合作機構Experian（與Equifax競爭的消費者信用評級機構）和美國人口調查局的大量數據組。Alteryx公司顯然購買了Experian公司的ConsumerView營銷數據庫——其中包含有大量公開信息和個人信息。
Alteryx和Experian公司均未對此發表評論。但是，Alteryx公司表示，它現在已對這個數據庫采取了安全措施。它還在一項聲明中有意淡化了這種信息泄密的嚴重性。
“具體來說，這個數據庫只包含一些市場營銷數據，包括匯總的、看不出身份的信息。它主要提供給我們的客戶用于分析市場情況。”Alteryx公司說，“這個數據庫中的信息并不會給任何消費者帶來被盜用身份的風險。”
Experian公司也對此次泄密事件發布了類似的論調。
“這是Alteryx公司的問題，與Experian公司的任何系統無關。”該公司發言人說，“Alteryx公司已證實數據庫中的信息不包含任何個人的姓名或身份信息，也不會給任何消費者帶來被盜用身份信息的風險。我們已得到Alteryx公司的保證，他們會立即采取相應的補救措施。”
UpGuard的安全研究員則不認可這種說法。
“對于肆無忌憚的市場營銷員、垃圾信息發送者以及身份盜竊者來說，這些被曝光的數據可能具有非常大的價值，因為這些數據基本上是可靠的，而且包含的信息非常豐富。”安全研究人員說，“這個大型數據庫包含有很多潛在受害者的具體信息，例如‘抵押物所有權’，它的價格將遠遠高于一般被曝光的信息。”
京公網安備 11010502049343號