售前咨询
技术支持
渠道合作

征信巨头信息泄露事件再次发酵,受害人群扩大数百万

据国外媒体最新报道,美国征信公司Equifax在2017年7月遭到网络攻击,黑客窃取大量个人信息。事件隐瞒两个月后被曝出该网络攻击导致1.4亿用户个人信息泄露事件,以及约1000万美国公民的驾照信息。近日,该事件再次发酵,Equifax又发现另外有240万人用户的个人信息受影响,信息泄露受害者数据再次扩大。

Equifax表示,之前未发现新的受害客户,是因为他们的社会安全号码并未与部分驾照资讯一同被窃取。而社会安全号码似乎是被黑客攻击的重点。该公司还表示,将会通知这些用户,并为他们提供防盗保护和信用报告监控服务。

作为征信巨头,Equifax提供征信评估,为个人申请诸如汽车贷款、房地产贷款、信用卡等提供信用资料,甚至为电话、电信以及美国人的医疗健康服务等提供信用资料。他们的数据库中含有各类个人身份类、住址类信息。而本次事件的数据泄露对个人、企业和政府的影响将持续数年。

据悉,该事件是由于黑客利用了美国网站应用程序Apache Struts CVE-2017-5638的漏洞,对Equifax公司的网络发起网络攻击,窃取大量的个人信息。2017年3月,Apache Struts 2被曝存在远程命令执行漏洞,漏洞编号S2-045,CVE编号CVE-2017-5638,在使用基于Jakarta插件的文件上传功能时,有可能存在远程命令执行,导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞,进而执行系统命令。该漏洞早已推出相关的防护。

近年来网络攻击事件频发,全球遭诈骗案件攀升至历史新高。而Equifax网络攻击事件的数据泄露对个人、企业和政府的影响将持续数年。网络安全早已引起全球的关注,各国纷纷出台相应的法律法规,保护国民的信息安全。网络安全对于网络信息是最基本的安全防护,数安时代GDCA)作为国内信息安全服务商,建议各大网络运营者做好网络的基本安全建设,保护用户的信息安全。

 

 

 

上一篇:

下一篇:

相关新闻