關(guān)鍵詞 個人數(shù)據(jù)泄露

　　一家巴西 Wi-Fi 管理軟件公司暴露了多家知名公司及其數(shù)百萬客戶的數(shù)據(jù)。

　　這些數(shù)據(jù)是由 WSpot 泄露的，該公司提供的軟件使企業(yè)能夠保護(hù)其內(nèi)部部署的 Wi-Fi 網(wǎng)絡(luò)，并允許客戶免密碼在線訪問。

　　該漏洞是由安全研究公司 SafetyDetectives 發(fā)現(xiàn)的。研究人員發(fā)現(xiàn)了 WSpot 配置錯誤的亞馬遜網(wǎng)絡(luò)服務(wù) （AWS） S3 存儲桶，該存儲桶處于打開狀態(tài)并向公眾公開了 10GB 的數(shù)據(jù)。在 9 月 2 日發(fā)現(xiàn)敏感數(shù)據(jù)后，研究人員于 9 月 7 日聯(lián)系了這家軟件公司。WSpot 次日確定了漏洞。

　　研究人員指出，大約 226,000 個文件在泄漏中暴露，其中包括大約 250 萬個人的個人信息，這些個人連接到 WSpot 客戶端提供的公共 Wi-Fi 網(wǎng)絡(luò)。該公司的客戶組合包括必勝客、金融服務(wù)提供商 Sicredi 和醫(yī)療保健公司 Unimed。

　　根據(jù) SafetyDetectives 的說法，暴露的一組信息包括個人提供的詳細(xì)信息，以便訪問公司提供的 Wi-Fi 服務(wù)。這包括全名、電子郵件地址、完整地址和納稅人注冊號——除了在注冊過程中創(chuàng)建的登錄憑據(jù)。

　　WSpot 向ZDNet證實了泄漏，稱該問題是由于“在特定文件夾中[存儲]的信息管理缺乏標(biāo)準(zhǔn)化”造成的。這家巴西公司重申，它一直在努力解決這個問題，直到 11 月 18 日技術(shù)程序結(jié)束。

　　WSpot 表示其服務(wù)器保持完好，沒有被惡意行為者入侵，并表示沒有證據(jù)表明暴露的數(shù)據(jù)已被網(wǎng)絡(luò)犯罪分子訪問。不過，該軟件公司也表示，已聘請安全公司全面調(diào)查與事件中泄露的數(shù)據(jù)有關(guān)的任何影響。

　　WSpot 表示，該問題影響了其總客戶群的 5%，并且其客戶的業(yè)務(wù)和/或敏感信息均未受到損害。此外，它重申它不會捕獲財務(wù)信息，例如信用卡詳細(xì)信息或其他服務(wù)的訪問憑證。

　　目前尚不清楚該公司是否會將此事件告知暴露的個人。

　　據(jù) WSpot 發(fā)言人稱，尚未就該事件聯(lián)系國家數(shù)據(jù)保護(hù)局，但是，“WSpot 正在盡可能徹底地解決圍繞此案的所有法律問題，特別是為了確定下一步行動?！?/p>