更新於 :2024-01-11 09:03
不久前,多達數以萬計的旅行者的個人信息,包括護照圖像、旅行日程和機票在網上曝光,這是澳大利亞一家機構遭遇的最新一起重大網路安全事件。
據《悉尼晨鋒報》報導,墨爾本旅行社 Inspiring Vacations 表示,正在調查去年 11 月底發生的數據泄露事件。當時一個非密碼保護的資料庫被泄露到網上,其中包含約 11.2 萬條記錄,總計 26.8 千兆位元組。
被泄露的記錄包括潛在的敏感信息,如高解析度護照圖像、旅遊簽證和行程、機票文件,以及大約 24,000 份行程和電子機票 PDF 文檔,其中一些包含信用卡號。
據發現漏洞的網路安全研究員Jeremiah Fowler稱,該資料庫已經得到保護。
Inspiring Vacations 公司總部位於墨爾本,在澳大利亞、美國和印度都設有辦事處,自稱是澳大利亞獲獎最多的旅遊運營商。
Fowler向公司和媒體報告了這一漏洞。他說,被暴露的資料庫是一個亞馬遜 AWS 雲存儲桶,該存儲桶被錯誤配置為允許公眾訪問。
Fowler 說,旅遊運營商的任何潛在數據泄露都會暴露敏感信息,如護照和機票,如果被黑客發現,可能會給受影響的個人帶來許多風險。
「假想一下,護照數據可能會被用於身份盜竊,使犯罪分子能夠以受害者的名義開設賬戶、申請信用卡或進行欺詐活動。」Fowler 說。
本周,黃金價格經歷了輕微的調整,周一因獲利了結而下跌至2336.10美元/盎司,投資者正密切關注本周即將公布的關鍵通脹數據。 Read More
墨爾本一名母親和她的孩子在墨爾本東南部的一家購物中心被綁架,一名男子持刀鑽進她的車,並坐在她的孩子旁邊。迫使她去購買了幾台蘋果電腦。 Read More
維州的學生們正受到泰瑟槍的威脅,他們的頭被塞進廁所,並被拍下裸照以示羞辱,這種被稱為 「Lacking 」的行為在社交媒體上正成為一種令人不安的潮流。 Read More
二手市場是一個神奇的地方,除了各種閑置物品外,有時候還能意外撿到真正的古董名畫,成為澳洲文化中不可或缺的一部分。 Read More