萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

責(zé)任編輯:editor007

2015-03-31 21:04:37

摘自:51CTO

1)國(guó)際房地產(chǎn)服務(wù)商競(jìng)優(yōu)集團(tuán)內(nèi)部絕密資料泄露,可導(dǎo)致黑客入侵內(nèi)網(wǎng)漫游 步步高商城某些開發(fā)人員意識(shí)不足,肆意將機(jī)密信息上傳代碼托管平臺(tái)GitHub,導(dǎo)致企業(yè)員工郵箱,聯(lián)系電話信息泄露,集團(tuán)各分店賬號(hào)密碼信息泄露。

在公共場(chǎng)所小聲說(shuō)話是為了避免私密的談話被他人聽見,但是在互聯(lián)網(wǎng)上的“公共場(chǎng)所”——程序員最愛的代碼托管平臺(tái)GitHub,技術(shù)小哥們是不是也該注意下,別啥都上傳了?

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

漏洞盒子調(diào)查報(bào)告:GitHub泄露企業(yè)機(jī)密信息

GitHub是全球最大的社交編程及代碼托管網(wǎng)站。在GitHub,用戶可以十分輕易地管理、存儲(chǔ)、和搜索程序代碼,其因此受到了廣大程序員們的熱愛。而根據(jù)漏洞盒子平臺(tái)收集到的情報(bào),近期有大量的攻擊事件由GitHub泄露敏感信息引起,特整理如下案例,希望相關(guān)企業(yè)與個(gè)人引起重視。

1)國(guó)際房地產(chǎn)服務(wù)商競(jìng)優(yōu)集團(tuán)內(nèi)部絕密資料泄露,可導(dǎo)致黑客入侵內(nèi)網(wǎng)漫游

用戶向GitHub公開上傳了包含大量機(jī)密資料的文件,這些文件在網(wǎng)絡(luò)上可隨意查看

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

這個(gè)安全問題可直接導(dǎo)致關(guān)聯(lián)企業(yè)敏感數(shù)據(jù)泄露,萬(wàn)達(dá)集團(tuán)、中天集團(tuán)等知名地產(chǎn)商中槍

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

 

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

 

還能愉快的玩耍了嗎?

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

2)步步高商城泄露集團(tuán)各分店賬號(hào)密碼

步步高集團(tuán)始創(chuàng)于1995年。步步高商城某些開發(fā)人員意識(shí)不足,肆意將機(jī)密信息上傳代碼托管平臺(tái)GitHub,導(dǎo)致企業(yè)員工郵箱,聯(lián)系電話信息泄露,集團(tuán)各分店賬號(hào)密碼信息泄露。

 

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

 

3)某大型知名保險(xiǎn)公司泄露數(shù)據(jù)庫(kù)賬號(hào)密碼,測(cè)試環(huán)境賬號(hào)密碼

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

4)Uber司機(jī)數(shù)據(jù)庫(kù)泄露

上個(gè)月,全球最大的打車APP Uber宣布司機(jī)數(shù)據(jù)庫(kù)在2014年5月份遭到攻擊,導(dǎo)致50000名司機(jī)信息(包括司機(jī)姓名和駕駛證號(hào))泄露。

經(jīng)過調(diào)查,Uber發(fā)現(xiàn)本是機(jī)密的司機(jī)數(shù)據(jù)庫(kù)訪問賬號(hào)、密碼竟然公然出現(xiàn)在GitHub公共區(qū)域中!黑客發(fā)現(xiàn)并利用這些密鑰竊取了Uber內(nèi)部數(shù)據(jù)庫(kù)。

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

花邊:官員將私密調(diào)情內(nèi)容發(fā)在微博上

萬(wàn)達(dá)、步步高等企業(yè)中槍:GitHub泄露企業(yè)機(jī)密數(shù)據(jù)

在網(wǎng)絡(luò)上注重隱私保護(hù),任重而道遠(yuǎn)。下面說(shuō)的案例與上文的泄露事件有些相似,大家隨意感受下……

2011年溧陽(yáng)市衛(wèi)生局局長(zhǎng)成了網(wǎng)絡(luò)上“最熱局長(zhǎng)”——由于誤將微博當(dāng)作私密聊天的即時(shí)通訊工具,在微博上大肆調(diào)情,遭網(wǎng)友截圖并發(fā)送到國(guó)內(nèi)知名論壇上。

這位局長(zhǎng)在微博中,堂而皇之地提到了兩人的曖昧關(guān)系:“寶貝,我下午有個(gè)會(huì)議,結(jié)束后到皇廷開個(gè)房間你過來(lái)好嗎?”在其它的微博記錄中,更為露骨的調(diào)情頻頻出現(xiàn),讓人瞠目結(jié)舌。

有記者給溧陽(yáng)衛(wèi)生局局長(zhǎng)撥通電話,該局長(zhǎng)面對(duì)記者的采訪慌張答道:

“你看到我們發(fā)微博的啊?呵呵,你怎么看到的啊?這個(gè)都能看得到啊?!這不可能吧?我們兩個(gè)發(fā)微博你都能看得到啊?不可能吧?”……

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)