产业气象站 Italia数据库泄露三万多个意大利代理商个人数据，Ariix
一个据称属于AriixItalia的数据库在网上被曝光在一个不安全的AmazonS3存储桶上 ， 其中包括30000多个意大利销售代理的个人数据 。
文章图片
研究人员网络新闻网最近发现了一个不安全的Amazon简单存储服务(S3)存储桶 ， 其中包含36000多个文档 ， 包括护照、信用卡和健康保险卡的扫描 。 该数据库还包含销售代表登记合同 ， 其中包括个人识别信息 ， 如全名、地址、税务识别号和大多数意大利公民的签名 。
该数据库似乎属于AriixItalia ， Ariix是美国多层次营销公司Ariix最近成立的意大利分公司 ， 该公司为健康和保健产品做广告和销售 。
5月28日 ， 我们试图联系Ariix ， 但没有得到任何回应 。 然后我们向亚马逊报告了这一事件 ， 他们得以保护S3桶 。 截至6月5日 ， AriixItalia数据存储桶已关闭 ， 无法再访问 。
桶里有什么数据?
在发现时 ， 数据存储桶包含7515个PDF和25895个JPG文件 。
身份证、国家电子身份证、健康保险卡、信用卡、销售代表注册合同、全名、出生日期、税务识别号、街道地址、电子邮件地址、电话号码、签名
这桶是谁的?
无担保的S3桶属于Ariix ， 一家总部位于美国犹他州的多层次营销公司 。 被称为“机会公司”的Ariix提供各种各样的健康和保健产品 ， 从Nucerity和revive等护肤品到Nutrifii等营养补充剂 ， 再到Ariix品牌的笔记本电脑 ， 这些笔记本电脑在网上以及公司的销售代表处都有销售 。
Ariix在美国、加拿大、澳大利亚、日本、英国和欧盟等20多个国家开展业务 。 最近 ， Ariix进入了意大利市场 ， 在那里 ， 存储在无担保存储桶中的绝大多数文件的原始所有者似乎都来自意大利 。
文章图片
谁有权限?
目前 ， 还不清楚是否有坏的参与者访问了AriixItaliaS3数据桶 。 尽管如此 ， 确认的数据至少可以追溯到几个月前 。 在此期间 ， 任何人都可以访问bucket ， 只要他们知道在哪里查找 。
因此 ， 作为预防措施 ， 已向公司提供个人信息的AriixItalia客户和销售代表应核实其身份未被用于欺诈或其他非法活动 。
文章图片
有什么影响?
在未受保护的Ariix数据桶中发现的所有文档扫描都非常敏感 ， 其中大多数扫描都足以让攻击者将受害者的身份在黑暗网络的黑市上出售 ， 或只是从信用卡上窃取他们的钱 。
一旦获得 ， 属于30000多人的个人识别数据(其文档存储在存储桶中)可用于：
【产业气象站 Italia数据库泄露三万多个意大利代理商个人数据，Ariix】l发起令人信服的网络钓鱼攻击
l启动有针对性的电话和电子邮件垃圾邮件活动
l以受害者的名义发放贷款和信用卡
l偷钱
l用受害者的信用卡购买非法物品
l使用受害者的医疗保险
l暴力在线账户密码
推荐阅读
- 脱贫|云南文山近60万人摆脱贫困 80%通过产业扶贫实现增收
- 凤凰网山东综合烟台：打造国内领先航空航天无人机及3D打印高端装备产业园
- 新疆伊犁州集中优势打造馕产业园带动就业促增收
- 产业气象站 为什么ASML的EUV光刻机产量那么低？，一年才生产几十台
- 全资|[公司]沪硅产业：全资子公司拟2亿元参与投资聚源芯星
- 产业气象站 & 一键查看被淘宝官方刻意隐藏的卖家店铺档案，购物党的福音
- 人民币|[公司]沪硅产业：全资子公司拟2亿元参与投资聚源芯星
- 产业气象站|散热效果大大下降，CPU硅脂应该这样涂！涂多了得不偿失
- 中芯国际A股定价27.46元，开启半导体产业价值重估大门
- 价值重估|中芯国际A股定价27.46元，开启半导体产业价值重估大门