印度一金融公司泄露用户信息,数据量超过3TB
2024-3-13 11:14:19 Author: www.freebuf.com(查看原文) 阅读量:35 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

近日,印度一家非银行性质地金融公司 IKF Finance 泄漏了超过 3 TB 的敏感客户和员工数据,可能暴露了其整个用户群体。

Cybernews研究团队发现,一个配置错误的MongoDB数据库实例导致400多万份IKF Finance的文件暴露在公众面前。

企业通常使用MongoDB来组织和存储大量的文档型数据,而在IKF Finance的案例中,包括了各种政府签发的身份证明文件。

该团队表示,MongoDB数据库在关闭前已经暴露了大约一周时间,在发布消息之前,他们尝试联系IKF Finance征询意见,但未获得回应。

IKF Finance的哪些数据遭到泄露?

泄露的数据实例包括400多万份各种类型的文档,整个数据库的数据量超过3.3TB。该数据库含有大量敏感的客户和员工信息,具体包括:

  • 印度税务部门颁发的永久账号卡(PAN卡)
  • 印度的生物识别身份证件——Aadhaar cards
  • 护照
  • 贷款合同

泄露数据示例 来源:Cybernews

该团队指出,由于数据库公开的实例包含IKF在线申请系统的明文访问信息,这可能允许恶意行为者查阅、批准或驳回贷款申请。

这次数据泄漏不仅暴露了用户的敏感信息,还为诈骗活动敞开了大门,增加了用户遭受身份盗用和财务损失的风险。

数据泄露的严重程度表明IKF Finance在网络安全措施上存在重大缺失,因此有必要对这一事件进行全面调查,建议该公司立即采取措施修补安全漏洞并保护受影响用户。

参考来源:https://cybernews.com/security/ikf-finance-passport-data-leak/

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022


文章来源: https://www.freebuf.com/news/394649.html
如有侵权请联系:admin#unsafe.sh