FOX News暴露58GB的数据库,包含1300 万条记录
由于数据库配置错误,FOX News(福克斯新闻)58GB的数据库在没有密码的保护下,任何互联网用户都能够随意访问这些暴露的数据,这些数据中包含大约1300万条网络内容管理记录。经过调查发现,这些记录包含福克斯新闻内容、用户名、员工身份证号码、附属电台信息、主机名等信息。
FOX News数据泄露事件细节
以 Jeremiah Fowler 为首的 Website Planet 的 IT 安全研究人员,对FOX News数据泄露事件细节进行了披露。据报道,58GB的数据库由于配置错误,导致数据库处于没有密码保护的状态,任何互联网用户都能访问暴露的数据。数百万 Fox News 内部记录因此被泄露,其中包括公司员工的个人身份信息。据悉,目前暴露的数据库已经得到保护。
1300 万条记录被曝光
安全研究人员指出,由于配置错误,暴露的数据含约 1300 万条网络内容管理记录,可被公众访问。Security Discovery 的联合创始人兼安全研究员 Fowler 表示,暴露的文件包含大约 700 封内部网络电子邮件、用户名和 Fox ID 参考号。
此外,安全研究人员研究发现,泄露的内部记录包含了福克斯新闻内容、存储信息、福克斯员工身份证号码、用户名
主机名、附属电台信息、接口、IP地址等数据信息。
数据泄露带来的危险
Fowler 表示,如果数据落入网络犯罪分子手中,可能会带来一些列网络钓鱼攻击,并且他们很容易识别未来违规的容易受攻击区域。此外,犯罪分子可能会对数据库提出赎金要求。Fowler 指出,目前不知道是否有人访问过数据库,也不清楚有多少记录在检测到之前暴露了多长时间。
庆幸的是,Fox News 的安全团队收到有关数据库不安全的通知后,立即采取了相应措施,这一举措获得了Fowler 的赞赏。针对福克斯新闻数据泄露事件,引起了很多企业的重视。不论什么时候,一定要做好网络安全措施,注意数据库配置是否正确这类问题,以免造成不必要的损失。