近日，安全研究人員發(fā)現(xiàn)了一起大規(guī)模數(shù)據(jù)泄露事件，超1億美國公民的個人信息遭到泄露。

Cybernews 發(fā)現(xiàn)了這一漏洞，并稱泄露事件的起因源于背景調查公司 MC2 Data 的一個配置錯誤的數(shù)據(jù)庫，據(jù)稱該數(shù)據(jù)庫中有2.2TB的敏感數(shù)據(jù)遭遇非法訪問。

MC2 泄露了哪些數(shù)據(jù)？

據(jù)悉，該數(shù)據(jù)庫中共包含 1.06億條記錄，其中包括：

• 全名
• 電子郵件
• IP 地址
• 出生日期
• 部分付款信息
• 家庭住址
• 電話號碼
• 工作和法律履歷
• 財產(chǎn)記錄
• 家庭、親戚和鄰居資料

Specops Software 高級產(chǎn)品經(jīng)理 Darren James 稱加密密碼也遭遇泄露。雖然加密提供了一層保護，但這些密碼極易受到暴力破解攻擊。一旦被破解，特別是與電子郵件地址相連時，由于密碼重復使用的普遍做法，它們有可能允許未經(jīng)授權訪問其他系統(tǒng)。

此外，MC2 Data 服務的用戶也受到了影響，總數(shù)超過 230 萬人。他們的數(shù)據(jù)可能包括有關雇主和執(zhí)法部門的信息。這十分令人擔憂，因為這些數(shù)據(jù)很可能成為網(wǎng)絡犯罪分子的高價值目標。

安全問題和行業(yè)影響

MC2 Data 公司運營著 PrivateRecords.net 和 PeopleSearchUSA 等廣受歡迎的背景調查網(wǎng)站，該公司從各種公共來源收集和匯編信息，供雇主、房東和其他人使用。同時，此次泄密事件致使超1億人面臨身份盜竊、欺詐或其他網(wǎng)絡攻擊的風險。

安全研究人員警告稱，網(wǎng)絡犯罪分子很可能通過利用此類安全漏洞輕松獲取詳細的個人資料。

KnowBe4 的首席安全意識倡導者 Javvad Malik 表示：這是在‘人為錯誤’這一屢見不鮮的敘事中出現(xiàn)的又一次重大安全漏洞。雖然我們很容易將責任歸咎于個人，指責他們未能將某個網(wǎng)絡數(shù)據(jù)庫設置為私密而非公開，但這種做法實際上暴露了一個更深層次的問題：安全問題并沒有得到應有的重視。

Infosecurity 已通過 MC2 Data 公司的法律代表 Strauss Borrelli PLLC 聯(lián)系到 MC2 Data 公司，要求其澄清此次漏洞事件以及所采取的應對措施。但截至發(fā)稿時，尚未收到任何回復。

如果有更多信息，我們將及時更新。據(jù)知情人士透露，目前數(shù)據(jù)庫已經(jīng)恢復安全狀態(tài)。