焦點速遞!2.88億條印度養老基金持有人的身份數據被暴露在互聯網
【資料圖】
一個包含印度養老基金持有人全名、銀行賬戶號碼等信息的巨大數據緩存已在網上浮出水面。安全研究員Bob Diachenko發現兩個獨立的IP地址存儲了超過2.88億條記錄--其中一個IP地址下有約2.8億條記錄,約840萬條是第二個IP地址的一部分。該研究人員說,這兩個IP地址都公開向互聯網暴露數據,但沒有密碼保護。
訪問:
阿里云服務器精選特惠:1核1G云服務器低至0.9元/月
這些記錄是名為"UAN"的集群指數的一部分,這顯然是指該國國有雇員公積金組織(EPFO)分配給養老基金持有人的通用賬戶號碼。
Diachenko表示:"據我所知,數據庫中的信息可能被用來拼湊出一個印度公民的完整檔案,使他們成為網絡釣魚或詐騙攻擊的目標。"
每條記錄都包括詳細的個人信息,包括他們的婚姻狀況、性別和出生日期。還有一些細節主要與他們的養老基金賬戶有關,包括UAN、銀行賬戶號碼和就業狀況。
除了泄露持有養老基金賬戶的個人身份信息(PII)外,這些記錄還暴露了其辦理人的詳細信息。這些信息包括他們的全名和與賬戶持有人的關系。
Diachenko本周早些時候發現了泄露敏感數據的IP地址。他在Twitter上發布了一張截圖,顯示了周三暴露個人信息的數據字段,同時提醒了印度計算機應急響應小組(CERT-In)。在發布他的推文后不到一天,這兩個有問題的IP地址已經無法訪問。
但Diachenko說,目前還不清楚誰應該對網上出現的曝光數據負責。目前也不清楚除了他之外,是否還有其他人也發現了這些曝光的數據。
印度養老金的IT系統出現安全問題已經不是第一次,2018年,印度中央公積金專員通知技術支持部門,黑客能夠從EPFO網站的Aadhaar播種門戶竊取數據。這一事件使約2700萬養老基金成員的信息處于危險之中。然而,該養老基金機構后來在記錄上聲稱,其方面沒有數據泄漏,但沒有提供證據。
2022-08-03 22:49:56
2022-08-03 22:45:28
2022-08-03 22:38:53
2022-08-03 22:38:23
2022-08-03 22:36:21
2022-08-03 22:33:27
2022-08-03 22:31:39
2022-08-03 21:59:11
2022-08-03 20:41:34
2022-08-03 18:58:23
2022-08-03 18:54:58
2022-08-03 18:52:43
2022-08-03 18:46:32
2022-08-03 18:01:22
2022-08-03 18:00:50
2022-08-03 17:59:41
2022-08-03 17:55:09
2022-08-03 17:50:19
2022-08-03 16:45:49
2022-08-03 16:43:54
2022-08-03 16:43:14
2022-08-03 16:41:31
2022-08-03 16:40:58
2022-08-03 16:33:59
2022-08-03 16:25:01
2022-08-03 15:59:33
2022-08-03 15:50:33
2022-08-03 15:50:15
2022-08-03 15:47:25
2022-08-03 15:43:19
2022-08-03 15:43:15
2022-08-03 15:43:10
2022-08-03 15:41:08
2022-08-03 15:38:33
2022-08-03 15:35:20
2022-08-03 15:34:40
2022-08-03 15:29:50
2022-08-03 09:53:01
2022-08-03 09:50:45
2022-08-03 09:49:18
2022-08-03 09:41:54
2022-08-03 09:39:05
2022-08-03 09:36:43
2022-08-03 09:36:11
2022-08-03 09:31:13
2022-08-03 08:58:29
2022-08-03 08:50:50
2022-08-03 08:49:29
2022-08-03 08:48:50
2022-08-03 08:38:54
2022-08-03 06:59:35
2022-08-03 06:50:44
2022-08-03 06:46:11
2022-08-03 06:42:24
2022-08-03 06:41:40
2022-08-03 05:55:26
2022-08-03 05:54:51
2022-08-03 05:52:43
2022-08-03 05:51:19
2022-08-03 05:50:12
2022-08-03 05:48:46
2022-08-03 05:48:15
2022-08-03 05:40:20
2022-08-03 05:38:20
2022-08-03 05:35:10
2022-08-02 22:54:48
2022-08-02 22:50:32
2022-08-02 22:50:21
2022-08-02 22:41:31
2022-08-02 22:40:26
2022-08-02 21:57:05
2022-08-02 21:52:26
2022-08-02 21:51:53
2022-08-02 21:42:37
2022-08-02 21:38:00
2022-08-02 20:45:08
2022-08-02 19:40:27
2022-08-02 19:39:09
2022-08-02 19:37:23
2022-08-02 19:34:35
2022-08-02 19:34:11
2022-08-02 18:59:03
2022-08-02 18:56:41
2022-08-02 18:54:46
2022-08-02 18:52:34
2022-08-02 18:44:04
2022-08-02 17:49:37
2022-08-02 17:47:07
2022-08-02 17:38:13
2022-08-02 17:36:30
相關新聞