道瓊斯雲端系統設定出錯 220萬客戶資料險外泄
【明報專訊】由於道瓊斯公司雲端系統的設定出錯,它旗下的《華爾街日報》和部分產品合共大約220萬客戶的資料有網上外泄風險,未獲授權的人可能查閱。有可能外泄的資料包括用戶名稱、電郵地址、住址、信用卡號碼最後4個數字等。
這個漏洞由網絡安全公司UpGuard Inc.發現,在6月5日匯報道瓊斯。道瓊斯說,相關客戶資料沒附錄帳戶密碼、完整的信用卡號碼。公司在發現問題後馬上補救,相信沒有資料外竊。道瓊斯沒有透露,會不會向涉事客戶通報。
除了用戶信息,潛在外泄的數據還有相關信息,涉及道瓊斯風險、合規格服務。UpGuard指出,數據庫包含160萬個人和企業的資料。道瓊斯指,這些數據來自公開來源,但它沒有證實UpGuard的數字是否正確。
採亞馬遜雲端服務 設定出錯
美國電訊集團Verizon(代號VZ)上周也有披露發生同類事件,因雲端系統的設定出錯,600萬用戶的資料有外泄風險。Verizon證實,沒有客戶的數據被盜。
UpGuard表示,涉事的道瓊斯和Verizon均採用亞馬遜(代號AMZN)雲端服務。