数据泄露事件在这一两个月的时间已经看到太多次了,仿佛全球的黑客很有默契地都在这期间紧锣密鼓进行着数据盗取攻击,美国公民信息数据失窃目前最为严重,公民的个人信息无休止被暴露于互联网上,更为可怕的是这种事情也一直未停止过,但虽然这么说最近却发现了一件与黑客关系不大的“纯泄露”事件。
在10月18日,国外网络安全专家发现了一份27G多的转储文件就暴露在互联网上,这份文件当中包含了3000万南非公民的身份信息、年龄、就业历史、个人收入、婚姻状况、职业、公司董事身份、家庭地址等重要的隐私信息。据了解,这些重要隐私信息来源于南非Dracore Data Sciences 企业的 GoVault 平台,南非最大的信贷机构TransUnion正是他们公司的客户。
此次数据泄露事件发现的原因是安全研究人员发现该公司将用户数据发布到了一个毫无安全防御的Web服务器上,用户能够任意进行访问。发现这些数据泄露的网络安全专家在其个人Follow上发表了对这件事的吐槽,他表示Dracore 公司完全把事情搞砸了,Dracore 收集了大量公民的数据,并且还无法保证用户是否知情,即便这么做不违法,但是这次的泄露事件确实造成了非常大的影响,Dracore 竟然将这些重要的数据放在了一个毫无防备的Web服务器上,不做任何保护措施这种做法是非常不负责任的,并且Dracore 对告知信息被泄露的这些公民也没有什么回应,非常令人失望。
虽然目前还没有这些信息被黑客利用的事例,但是或许这也只是时间问题罢了。