本月初,印度影响亿人乌克兰网络安全研究人员 Bob Diachenko 指出 ,公积包含印度 2.8 亿公积金账户的金账据被数据已被黑客泄露 。其中包括了用户的户数黑客 UAN 号码、姓名、印度影响亿人性别、公积出生日期 、金账据被婚姻状况、免费模板户数黑客账户详情和其它敏感信息,印度影响亿人而黑客显然能够利用这些信息来创建虚假身份、公积文档 、金账据被以及访问相应的户数黑客公积金账户。
截止目前,印度影响亿人安全研究人员尚未锁定攻击者身份 ,公积也没有任何组织和个人声称对本次泄密时间负责。金账据被 不过 Bob Diachenko 已向印度计算机应急响应小组(CERT-In)通报了此事 ,亿华云并且收到了官方的推文答复 ,希望他能够通过电子邮件向该机构分享事件报告的更多细节。
在一篇 LinkedIn文章中 ,Diachenko 解释了 8 月 2 号那天,它通过 SecurityDiscovery 公司的两个搜索引擎,识别出了两个独立的高防服务器 IP 。 其中包含了被称作“通用账号”(UAN)的索引 ,它也是员工基金组织为印度公积金持有者唯一分配的 12 位数字 。
第一个 IP 包含了 2亿 8047 万 2941 条记录 ,第二个 IP 则包含了 839 万 0524 条记录 。 Diachenko 对这些样本进行了审查 ,云计算并意识到这“涉及极其重要的事情”。
鉴于此事的规模和敏感性,他决定第一时间通过 Twitter 和 LinkedIn 渠道公开通报。推文发布 12 小时内,上述两个 IP 都已被紧急清理、不再可用 。 然而由于系统位于印度、源码库并在 Azure 云上运行,因而就算经过反向 DNS 解析 ,调查人员也难以追溯黑客的来源。
泄露信息的数据格式 最后 ,Diachenko 表示 ,尽管本月初就曝光了这轮黑客攻击 ,但他还是服务器租用无法断定初始数据泄露的确切日期。 |
数据中心在冷却、成本和二氧化碳减排方面均未达到目标API成为新一代安全焦点?瑞数信息发布最新《API安全趋势报告》以Ghost还原教程——如何恢复丢失的数据?(通过简单操作,轻松解决数据丢失问题)出柜率、上架率、负载率,数据中心运营的三个重要指标,你知道吗?戴尔数据泄露事件:测试实验室平台遭 World Leaks 黑客组织入侵戴尔易安信加固过的机箱,保证在远程和恶劣环境下工作的可靠性,满足边缘工作负载不断增长的需求苹果6s搭载iOS10.3.1新型 PumaBot 僵尸网络瞄准 Linux 物联网设备窃取 SSH 凭证并挖矿W7手动还原系统教程(一步步教您如何使用W7手动还原系统,保护和修复您的计算机)Windows 截图工具 Greenshot 曝高危漏洞 可执行任意代码(PoC已公开)b2b信息平台源码库亿华云云服务器网站建设香港物理机企业服务器