美國多家大銀行洩露大量貸款檔案：數量有2400多萬份

Editor發表於2019-01-25

北京時間1月24日早間訊息，據美國科技媒體報導，因為伺服器出現安全漏洞，美國多家大銀行洩露2400多萬份金融及銀行資料，涉及大量貸款和抵押貸款資訊。受影響的伺服器上執行Elasticsearch資料庫，裡面包含了10多年的歷史資料，比如貸款和抵押貸款協議、還款計劃、敏感財務及稅務文件。這些檔案沒有受到密碼的保護，任何人都可以查閱。


研究人員相信，資料庫只被暴露了2周，1月15日又被保護起來。洩露似乎可以追溯到德克薩斯州金融資料及分析公司Ascension，它提供資料分析、投資組合估值分析服務。在服務過程中，Ascension將紙製文件、手寫文字轉化為計算機可以閱讀的檔案。


美國多家大銀行洩露大量貸款檔案：數量有2400多萬份

洩露資訊截圖（部分內容已被處理）


Ascension母公司Rocktop Partners的高管證實，伺服器出現漏洞，不過系統沒有受到影響。1月15日，供應商在配置伺服器時出現錯誤，導致一些與抵押貸款有關的文件洩露。不過供應商很快關閉了問題伺服器，Rocktop Partners正在與第三方專家合作展開調查。


出現問題的供應商叫作OpticsML。TechCrunch嘗試聯絡該公司，不過它的網站已經下線，電話也無法接通。


來源：新浪科技

宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。 


更多資訊：

相關文章