成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

法國知名徒步旅游公司90萬客戶信息遭泄露

安全
客戶姓名、電子郵件、電話號碼以及客戶與公司之間的私人通信一旦被泄露,會隨之帶來各種網絡攻擊的風險。

近日,專為徒步旅行者提供服務的法國旅游公司La Malle Postale發現其系統出現了數據泄露,泄露的信息包括姓名、電話號碼、電子郵件、通過短信進行的私人通信、密碼和員工的憑據。

La Malle Postale成立于2009年,在許多熱門的徒步路線上為游客提供行李和運輸服務,其中包括著名的圣地亞哥德孔波斯特拉朝圣路線。該公司服務獲得客戶的廣泛好評,在貓途鷹(TripAdvisor)上獲得了四星的總體評價。

1684119675_6461a07b0a04ee059e5e0.png!small?1684119674699

泄露的短信截圖

泄露的個人資料

1月11日,Cybernews研究團隊發現了一個可公開訪問的數據存儲,其中包含屬于該公司客戶的超過4GB的個人數據。

這些個人數據包括近9萬名客戶的姓名、電子郵件和電話號碼,以及該公司與客戶之間發送的13000多條短信。

1684119758_6461a0ce01e88e139fc62.png!small?1684119757527

泄露的客戶信息截圖

此外,研究人員還偶然發現了7萬個客戶憑證。雖然泄露的密碼不是純文本,但密碼均使用了極易破解的WordPress MD5/phpass散列算法進行散列。

電子郵件和密碼一旦暴露還是比較危險的,因為惡意行為者可以直接用這些信息訪問受害者可能正在使用的其他帳戶。

1684119903_6461a15f9e4124e4539a3.png!small?1684119903125

泄露的賬號信息截圖

泄露的信息中,還包括該公司的驅動程序和管理憑證——它們的電子郵件、密碼、用于保護密碼的鹽和身份驗證令牌。

1684119976_6461a1a8dd3195180d18a.png!small?1684119976354

泄露的管理員憑證截圖

員工的密碼很容易被破解,因為它們是用Base64算法編碼的。編碼后的數據可以反轉或解碼回其原始格式,因此不應將編碼用于存儲密碼。

泄露員工憑證可能會使公司面臨針對性網絡攻擊的風險。威脅行為者可以利用這些數據進入公司的網絡并竊取敏感信息。

泄露個人數據到底有何風險?

客戶姓名、電子郵件、電話號碼以及客戶與公司之間的私人通信一旦被泄露,會隨之帶來各種網絡攻擊的風險。

其一就是身份盜竊。欺詐者可能利用這些泄露的個人信息,來冒充信息遭遇泄露的個人,并獲得其財務賬戶或其他敏感信息。此外,犯罪分子可以直接用這些數據假冒本人去申請貸款或信用卡。

其二就是被泄露信息的客戶個人信息可能被用來制作有針對性的網絡釣魚電子郵件,通過這種“看起來很可信的”郵件,去引導收件人上當受騙。

最后,威脅行為者還可能利用La Malle Postale在客戶中的信譽進行社會工程攻擊。犯罪分子可能會假裝自己是公司的代表,通過打電話的方式直接獲取客戶的敏感信息。

參考鏈接:https://securityaffairs.com/146191/data-breach/personal-info-of-90k-hikers-leaked-by-french-tourism-company-la-malle-postale.html

責任編輯:趙寧寧 來源: FreeBuf.COM
相關推薦

2023-03-15 18:29:05

2023-07-04 16:14:55

2013-04-17 10:26:53

2024-05-10 11:40:22

2023-12-06 15:36:24

2021-06-14 08:09:27

麥當勞黑客攻擊信息泄露

2022-06-21 17:24:32

數據泄露勒索軟件

2022-04-29 18:45:19

數據泄露網絡安全

2013-05-20 09:41:04

雅虎信息泄露

2018-08-28 16:01:35

2024-01-09 11:48:21

2021-11-10 06:20:18

美國勒索軟件網絡安全

2023-03-13 00:12:51

2023-08-28 15:51:11

2021-08-06 08:31:05

信息泄露數據泄露網絡釣魚

2015-11-10 18:00:28

信息泄露網購安全詐騙

2023-08-04 23:49:09

2020-06-29 09:36:18

數據泄露漏洞信息安全

2019-05-15 10:10:02

網絡安全數據技術

2012-07-13 11:15:48

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 久草热8精品视频在线观看 午夜伦4480yy私人影院 | 国产1区 | 欧美一区二区三区国产精品 | 操操操av | 一级片成人 | 人人亚洲 | 黄色小视频入口 | 国产中文在线 | 精品综合久久久 | 国产精品视频网 | 亚洲精品国产电影 | 久久精品亚洲一区二区三区浴池 | 蜜桃五月天 | www日本在线| 国产精品一二区 | 97人澡人人添人人爽欧美 | 精品久久久久久久久久久久 | 日韩久久久久久久 | 国产精品国产a | 午夜精品在线观看 | 日韩区| 国产在线视频一区二区 | 国产精品一区二区无线 | 国产偷录视频叫床高潮对白 | 自拍亚洲 | 欧美日韩在线成人 | 一区二区三区精品视频 | 欧美亚洲国产一区二区三区 | 久久综合一区 | 亚洲国产成人av好男人在线观看 | 欧美激情国产精品 | 国产伦精品一区二区三区照片91 | 一级一片在线观看 | 欧美美女爱爱视频 | 久久精品一区二区三区四区 | 久草免费在线视频 | 一区二区精品 | 日本成人中文字幕 | 亚洲视频一区在线观看 | 91视频精选 | 成人h电影在线观看 |