官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

HackRead 网站披露，Website Planet 网络安全人员发现了一个配置错误的数据库，分析后发现该数据库暴露了约 82 万条记录，其中约 60 万条是客户信用记录。

据悉，该数据库由 TransCredit 运营（ TransCredit 是一家位于佛罗里达州杰克逊维尔的运输业商业信用报告机构）。

数据库暴露了哪些数据？

研究人员对数据库信息详细分析后，发现主要暴露以下信息。

1. 姓名；
2. 税号；
3. 电子邮件地址；
4. 支付历史记录；
5. 银行信息；
6. 安全号码（SSN）；
7. 内部登录ID和密码；
8. 雇主识别号（EIN）。

暴露数据库的截图之一

暴露的数据库没有密码保护

糟糕的是，研究人员发现暴露的数据库没有任何密码或安全认证，意味着任何可以发现错误配置数据库的人员都可以访问这些数据。

此外，该数据库还面临着被勒索软件团伙破坏的风险，2020 年，47% 的在线 MongoDB 数据库被勒索软件团伙入侵。

值得一提的是，对运输公司来说真正的危险是欺诈和诈骗。该数据库包含足够的信息来实施一系列高度针对性的欺诈或诈骗。掌握“内幕信息”的犯罪分子可能很容易获得用户信任。

数据库暴露时间“已久”

虽然目前尚不清楚该数据库究竟是何时在网上暴露，或者是否被第三方恶意访问，但是，Website Planet安全研究人员早在 2021 年 9 月 17 日就已发现了此错误配置。遗憾的是，直到最近具体细节才被分享。

好消息是，TransCredit 在收到 Website Planet 的“警报”后不久就迅速响应并保护了数据库。

参考文章：

https://www.hackread.com/transcredit-exposed-financial-data-americans-canadians/