包含脸书、LinkedIn、推特等4800万笔用户资料被曝露于未上锁的Amazon S3上
原标题：包含脸书、LinkedIn、推特等4800万笔用户资料被曝露于未上锁的Amazon S3上
UpGuard
社群网站资料风险再现！研究人员发现一家小型资料公司在未经使用者同意情况下蒐集包括脸书、LinkedIn、推特及不动产网站等服务用户高达4800 万笔资讯，而且储存于未设防的Amazon S3储存服务上。
创立于2010年的LocalBlox自称为第一家全球客户智慧平台，是「唯一可结合个人工作及私人生活资讯以产生统合性分析智慧」的业者。该公司从许多公开资料源，包括社交网站及公开网站上以自动化工具大量蒐集、汇整及验证个人及企业资料，当然这个过程并未经用户同意。
然而安全公司UpGuard研究人员Chris Vickery今年2月发现Amazon S3 资料库名为lbdumps的子网域内的压缩档。经过解压缩分析，发现总量1.2TB的资料属于LocalBlox，内容即为该公司蒐集来自各大社群网站，高达4800万笔的用户资料。由于这个资料库未设密码防护，因而有心人士可经由公开网路循路径存取下载。
外洩内容型态林林总总，涵括用户姓名、住家地址、生日、LinkedIn历任工作纪录、脸书公开资讯及推特用户暱称等，此外还有来自Zillow的资讯。除了脸书、推特、LinkedIn等公开网站资料，这批资料可能还包括从小额信贷公司等业者卖给行销人员的用户名单，甚至前夫／妻、男／女友。
研判这个资料库经由追蹤用户IP位址，并比对蒐集到的资料，能提供该IP主人的完整行为模型及背景。研究人员特别以脸书为例指出，在这个资料库内几乎可以找到完整的用户资料，从名称、电子邮件、照片、技能、就职公司、现任职位、家人资讯及上次更新活动等等应有尽有。
经研究人员通报后，这家资料分析公司当天就将资料库加上密码保护。但研究人员提醒，此事发生在脸书近日的资料外洩风暴后，再次突显使用社群网站的风险：脸书等知名网站的资料往往是想从中谋利的人眼中的宝藏，透过大量资料集结，将用户身份及行为模式的交互分析，就能让他人反过来影响并操弄用户。
郑重声明：文章仅代表原作者观点，不代表本站立场；如有侵权、违规，可直接反馈本站，我们将会作修改或删除处理。
相关阅读
猜你喜欢
-
科技快讯：华为Mate30系列被曝允许用户自行安装谷歌应用后续使用需测试
2023-02-06 -
哪个网站可以看av(十分钟在线观看视频高清WWW)
2023-02-04 -
科技快讯：微软Windows10将永久删除FlashPlayer
2023-02-03 -
怎么免费查开宾馆记录查询（查开放房软件app是真的吗）
2023-02-03 -
Google开始公开测试微软Active Directory託管服务
2023-02-03 -
手机APP教程篇：哔哩哔哩怎么关注别人
2023-02-02 -
新零售企业有哪些(新零售的商业模式主要有哪些)
2023-01-31 -
交流平台有哪些(社交软件起名字)
2023-01-30 -
日日顺物流怎么样(沈阳日日顺物流怎么样)
2023-01-28 -
Google推出Service Directory简化异构环境服务管理
2023-01-28 -
京东余额怎么用(京东账户余额是什么意思)
2023-01-27 -
手机APP教程篇：即刻APP怎么绑定微信
2023-01-27 -
手机APP教程篇：陌声怎么通过陌生号搜索用户
2023-01-26 -
ins为什么不能用(instagram最近用不了)
2023-01-24 -
手机APP教程篇：Procreate怎么弄网格参考线
2023-01-16
2023-02-06
智能