找回密码
 立即注册
  • QQ空间
  • 回复
  • 收藏

全球23亿份高敏感资料曝光,服务器、储存、云端服务难辞其咎 ... ... ...

admin| 2019-6-3 10:25 阅读 99 评论 0

安全厂商Digital Shadows发现,今年来自SMB服务器档案共享、FTP与rsync服务器等来源的资料曝险规模,比去年同期还高出7.5亿份

从泄密的服务类型来看,SMB服务器曝险的资料比例最大,占了近5成,FTP及rsync服务器各佔20%和16%。

安全专家发现组态不当的服务器、云端服务及储存系统,包括SMB档案共享、Amazon S3等,导致高达23亿份薪资、信用卡、医疗资讯等极端机密资讯公开于网络上,可能使用户遭身份滥用、恶意程序攻击或财务损失等风险。

安全厂商Digital Shadows的Photon 研究小组,侦测到的曝光资料分布于SMB档案共享、组态不当的网络储存(NAS)装置、FTP与rsync服务器,以及Amazon S3 储存贮体(bucket)。研究人员说,这次发现的曝险规模,要比去年4月发现的还要高出7.5亿份。

若以地区来看,美国受害最严重,有超过3.26亿份档案曝光,居次的法国和日本,则各以1.51亿及7,700万份档案分居欧亚之冠。

这些资料许多可不是普通资讯,而是极敏感的资料,包括470万份医疗档案,如DICOM 医疗影像档,其中的440万笔资料可能已经曝光。有些X光及扫瞄档案还附有患者个人姓名、出生日期与保险资料,可让骇客读取隐私资讯、窃取身份、甚至从事网络犯罪。

研究人员还发现一家英国IT顾问公司让21万笔用户档案不慎曝光,当中包括用户全名及密码。另有个人用户存放相片、护照扫瞄档、银行明细单等资讯的服务器,也公开于网络上。

这些资料不仅是曝光,有的更已经遭到骇客染指。研究人员发现有1,700万笔档案已被勒索软件加密,当中还有不少备份资料。而其中有200万份是遭到5月间肆虐的MegaLocker变种NamPoHyu的毒手。

不过安全公司也发现业者今年在资料控管表现上,比起去年也有所进步。例如去年11月Amazon推出Block Public Access功能后,使S3资料外洩的档案数由1,600万份降到2000份以下。此外,在GDPR上路后,荷兰及卢森堡资料曝光率也大幅减少。研究人员并指出,若缺乏良好的使用者教育,再好的安全技术也是枉然。

    原厂正品,超值硬盘全网品牌集中营
    文章点评
    相关文章
    2019-08-19 14:47
    IT新闻 思科推出企业级服务平台,融合自身软件定义网络与超融合基础架构 ...
      因应用程序的部署与管理需求,思科也基于开放原始码软件Kubernetes,融合自家发展的软件定义网络与超融合基础架构 <详情>
    2019-08-16 11:16
    IT新闻 El Capitan横空出世,比现有最快的超级计算机快10倍。
      十次方消息,美国能源部(DOE)和国家核安全局近日宣布,超算制造商Cray的Shasta超级计算平台将成为El Capitan的支 <详情>
    2019-08-13 10:02
    IT新闻 英伟达最新GPUDirect储存技术,提升内存吞吐速度整整快了8.8倍 ...
    Nvidia发展GPUDirect储存技术,大幅提升GPU加载大型资料集的速度,使用GPUDirect储存技术,GPU加载资料集的工作不再完 <详情>
    2019-08-09 11:07
    IT新闻 AMD64核二代EPYC服务器处理器上市 效能翻倍,能耗减倍
    AMD即日推出拥有高达64核心全新EPYC处理器,不只采取Zen2新架构,打造超多核心设计架构,更首度以先进7奈米制作生产, <详情>
    2019-08-07 15:39
    IT新闻 爆雷!英特尔CPU漏洞再現推测执行漏洞,微软也未能幸免
    Bitdefender揭露英特尔CPU的推测执行漏洞,为Spectre的变种,允许黑客存取存储中的机密信息,英特尔、微软与红帽对此 <详情>
    2019-08-06 15:17
    IT新闻 英特尔发布新的可编程加速卡,速度是可编程逻辑的三倍
       英特尔今天宣布推出基于Stratix 10 FPGA的D5005可编程加速卡。它现在在HPE ProLiant DL3809 Gen10服务器中发 <详情>
    2019-08-06 14:17
    IT新闻 5G NB要来了!全球大品牌竞相角逐,其中联想跑的最快
         5G NB设计与之前NB最大不同处在于5G因应频段增加,产品所需搭载的天线数量也将大增。   5G NB要来了!全 <详情>
    2019-08-02 09:49
    IT新闻 666!大脑即时语言解码器来了,以后我们就靠脑电波交流吧
    加州大学旧金山分校的科学家正进行一项研究,能够即时自脑波活动译码出人们所要表达的文字或句子的一部份,并把它们展 <详情>
    2019-07-31 16:10
    IT新闻 还在纠结稳定性和纠错能力?服务器的内存技术你都用对了嘛 ... ...
      服务器内存也是内存,在外观和结构上,服务器内存和普通内存并没有什么差别,只是由于服务器需要更高的稳定性和纠 <详情>
    2019-07-29 14:49
    IT新闻 阿里巴巴发布RISC-V处理器玄铁910,正式进军高端芯片领域
      7月25日,阿里巴巴旗下半导体公司平头哥正式发布RISC-V处理器玄铁910(XuanTie910)。据阿里官方介绍,玄铁910可以 <详情>
    所有设备成色崭新、性能良好、保养得当,全部是DELL、HP、华为、浪潮等国际知名品牌厂商直接出厂。
    关闭

    官方推荐 上一条 /1 下一条