美國多家大銀行洩露大量貸款檔案:數量有2400多萬份

Editor發表於2019-01-25

北京時間1月24日早間訊息,據美國科技媒體報導,因為伺服器出現安全漏洞,美國多家大銀行洩露2400多萬份金融及銀行資料,涉及大量貸款和抵押貸款資訊。受影響的伺服器上執行Elasticsearch資料庫,裡面包含了10多年的歷史資料,比如貸款和抵押貸款協議、還款計劃、敏感財務及稅務文件。這些檔案沒有受到密碼的保護,任何人都可以查閱。


研究人員相信,資料庫只被暴露了2周,1月15日又被保護起來。洩露似乎可以追溯到德克薩斯州金融資料及分析公司Ascension,它提供資料分析、投資組合估值分析服務。在服務過程中,Ascension將紙製文件、手寫文字轉化為計算機可以閱讀的檔案。


美國多家大銀行洩露大量貸款檔案:數量有2400多萬份

洩露資訊截圖(部分內容已被處理)


Ascension母公司Rocktop Partners的高管證實,伺服器出現漏洞,不過系統沒有受到影響。1月15日,供應商在配置伺服器時出現錯誤,導致一些與抵押貸款有關的文件洩露。不過供應商很快關閉了問題伺服器,Rocktop Partners正在與第三方專家合作展開調查。


出現問題的供應商叫作OpticsML。TechCrunch嘗試聯絡該公司,不過它的網站已經下線,電話也無法接通。


來源:新浪科技

宣告:本網站所提供的資訊僅供參考之用,並不代表本網站贊同其觀點,也不代表本網站對其真實性負責。 


更多資訊:

相關文章