Equifax泄露1100万美国驾照信息(图)
Equifax泄露1100万美国驾照信息。(图片来源:CNET视频截图)
【williamhill官网 2017年10月12日讯】(williamhill官网 记者闻天清编译)在5月中旬遭受大规模黑客攻击之后,美国消费者信用报告公司Equifax泄露了美国约1100万驾照信息数据。此外,Equifax还泄露了数千客户薪资历史信息。
据美国《华尔街日报》报导,Equifax在5月中旬遭受大规模黑客攻击之后,有1090万份美国驾照信息被窃取。此外,黑客还盗取了1520万英国客户信息记录,其中有693,665名客户信息记录会真正威胁到客户的隐私安全。
在失窃的客户信息中,大部分客户提供了他们的驾照信息,用来通过Equifax网页验证他们的身分;而此页面也正是黑客通常用以攻击信用报告机构系统的入口点之一。
虽然社会安全号码(SSNs)和银行信息被泄露令人感觉糟糕,但驾照所包含的个人身高、眼睛颜色等私人信息的泄露,更容易被他人窃取身分。犯罪者可以使用驾照的名字、地址和身体特征来验证身分,或以他人名义进行诈骗。
曾经通过Equifax网站来验证身分的客户,为确保安全,最好再获取一个新的验证号码。
针对居住在英国的客户,Equifax表示会联系因个人信息泄露而受影响的693,665名客户。
聚焦资讯科技公司的新闻网站Techcrunch10月11日报导,Equifax如同筛子一样泄露了众多的客户个人信息。网络安全研究人员克雷布斯(Brian Krebs)概述了Equifax的The Work Number产品的一个漏洞,这个系统是该公司用来验证客户薪资信息的。
The Work Number系统使用了一些个人信息,包括社会安全号码、出生日期以及薪资增长历史的信息等。
克雷布斯写道:要查看详细的薪资历史信息的简单办法,通常是需要雇主姓名或雇主代号,但Equifax的网页很容易进入。尽管用户可以选择按照公司名称第一个字母来排序雇主,他发现依然有多种方式可以轻易进入Equifax数据库。
在Equifax网页上,输入社会安全号码和密码,这只是代表了一定程度的安全性;通过输入客户的出生日期等信息,则可以查看Equifax用户的全部薪资信息。