超15億個(gè)敏感文件通過互聯(lián)網(wǎng)對(duì)外暴露,其中包括專利申請(qǐng),工資單,納稅申報(bào)表,病人簡(jiǎn)歷,版權(quán)申請(qǐng)和源代碼。數(shù)據(jù)暴露的途徑不是通過任何網(wǎng)絡(luò)攻擊和非法犯罪手段,源于配置不當(dāng)?shù)脑拼鎯?chǔ),文件交換協(xié)議和文件共享服務(wù)。
根據(jù)數(shù)字Digital Shadows的報(bào)道,在三個(gè)月的時(shí)間內(nèi)公開的曝光敏感數(shù)據(jù)文件逾15億,數(shù)據(jù)量超過12,000 TB??梢杂蒘MB(33%),Rsync (28%),F(xiàn)TP(26%),Amazon S3對(duì)象存儲(chǔ)(7%),配置錯(cuò)誤的網(wǎng)站索引和NAS驅(qū)動(dòng)器上公開獲得。
“和其他國相比,美國通過SMB,F(xiàn)TP,Web索引和NAS設(shè)備之間共享的公共可見文件數(shù)量最多。有15億個(gè)敏感文件,歐盟范圍內(nèi)有537萬個(gè)文件”,Digital Shadows報(bào)道中說。
通過對(duì)這些文件分析表明,組織和個(gè)人都是無意中泄露了大量的數(shù)據(jù),這些數(shù)據(jù)可以做為攻擊者當(dāng)做的線索,包括間諜活動(dòng)和經(jīng)濟(jì)犯罪”。
關(guān)鍵詞: 疫情 病毒 數(shù)據(jù)