site logo: www.epochtimes.com

調查:中企服務器無密碼 洩全球2億社媒個資

全球超過2.14億社交媒體用戶的信息被存儲在中國一個沒有安全保障的服務器上,任何掌握該服務器IP地址的人都可以進入這個大數據庫。(Olivier Douliery/AFP via Getty Images)
【字號】    
   標籤: tags: , , , ,

【大紀元2021年01月12日訊】(大紀元記者蘇蕊澳洲悉尼編譯報導)一項最新調查發現,全球超過2.14億臉書、Instagram和LinkedIn社交媒體用戶的信息被存儲在中國一個沒有安全保障的服務器上,該服務器屬於中國社交媒體管理公司「笨鳥社交」(Socialarks)。

據澳洲九號新聞網報導,SafetyDetectives網絡安全管理公司提供的一份報告顯示,在這2.14億全球社交媒體用戶中,有大約200萬澳洲人,其中有截圖資料似乎能顯示出澳洲大部分州和行政區一些臉書用戶的詳細信息,包括電話號碼、電子郵件這些沒有在社交媒體上公開顯示的信息以及其它公開信息。

這意味著任何掌握該服務器IP地址的人都可以進入這個包含2億多人私人信息的數據庫。

SafetyDetectives公司的首席研究員阿努拉格·森(Anurag Sen)表示,他的搜索在線漏洞的團隊能夠在「笨鳥社交」的服務器上訪問超過400GB的數據和3.18億多條記錄,這些數據「完全沒有安全保障……沒有密碼保護或加密」。

「從我們發現的洩露數據中,可以確定人們的全名、居住國、工作地點、職位、用戶數據和聯繫信息,以及他們個人資料的直接鏈接。」他說。

他表示,這些數據可能被犯罪分子獲取,並用於身分欺詐或針對人們進行詐騙。

雖然數據蒐集並不違法,但卻違反了這些大型社交媒體公司的條款。

前國家網絡安全顧問和澳洲網絡信息中心(ACSC)負責人馬克吉本(Alaistair MacGibbon)對九號新聞網說,提交個人信息的用戶並不喜歡這種大規模收集數據的行為,也希望他們提交的信息只被網站用於最初的(確認是合理的使用者的)目的。

技術與網絡安全專家特雷弗·朗(Trevor Long)表示,這是他見過的最大規模的數據收集庫之一,把這樣多種信息彙集於一處的風險,是人們不常見到的。

根據「笨鳥社交」的官方網頁,該公司可以「利用自建的全球採購商及聯繫人大數據,為企業智能推薦最匹配的優質買家資源」,並「通過全網跟蹤體系,捕獲潛在客戶的意圖行為,推薦銷售線索,促成快速成交」。

該公司的總部設在深圳,同時還有北京、廈門、上海等十餘個直營城市。◇

責任編輯:宗敏青#

了解更多澳洲即時要聞及生活資訊,請點擊 dajiyuan.com.au
(本文未經許可不得轉載或建立鏡像網站)

評論