XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

道琼斯高风险金融联系观察名单在网上泄露

发布时间:2019-03-02 17:06:18 来源:

道琼斯观察名单,其中包含由于客户潜在高风险而对金融公司感兴趣的个人记录已在网上泄露。

着名的安全研究人员Bob Diachenko在2019年2月22日发现了一个公共Elasticsearch集群,其中包含这些人的敏感记录,汇集在道琼斯编制的列表中。

该集群 包含一个数据库,该数据库向任何能够使用物联网搜索引擎的公众开放 - 例如BinaryEdge或Shodan,它能够列出公开可用的,不安全的前置系统 - 以便在将。

该数据库的大小为4.4GB,包含大量高级PEP,以及他们的亲属和同事。

PEP(也称为政治暴露者)是具有“突出公共职能”的个人,由于他们有可能潜在地进行贪污,接受贿赂或洗钱,因此可能比大多数客户具有更高的财务风险。

据安全研究人员称,全球八大全球金融机构使用道琼斯观察名单。该资源可以成为做出财务决策的宝贵资产,并且不断更新从公司和新闻资源中收集的汇总的公共信息。

Diachenko说,该数据库总共包含2,418,862条记录,其中包含“世界各国政府官员,政治家和政治影响人士的身份”。

PEP,他们的关系,他们所关联的公司,国家和政府制裁名单以及与犯罪有关或被定罪的个人都在名单上。此外,该数据库还包含道琼斯本身的简介说明,其中包括与联邦机构和执法机构有关的引文。

名单上的个人被分类为PEP,特殊兴趣人(SIP)或特殊兴趣实体(SIE)。

安全研究人员立即通知道琼斯,这使得集群脱机。

TechRepublic: 软件漏洞变得越来越多,不太了解

“这些数据完全来自公开来源,”金融服务公司在一份声明中表示。“目前我们的审查表明,这是由于授权第三方对AWS服务器的配置错误,而且数据不再可用。”

本周早些时候,思科Talos警告称最近正在进行的攻击激增,这些攻击主要集中在无担保的Elasticsearch集群上。至少有六个独立的威胁组被认为参与并利用旧的漏洞打击未打补丁的服务器,以便丢弃包括加密货币矿工在内的恶意软件负载。

热点推荐
随机文章