与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门思明区珍珠湾软件园一期创新大厦B区7楼

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

印度国有电信运营商内部网站存漏洞,超4.7万员工信息泄露

发布时间:2018-03-07 来源: 浏览次数:8019次

根据《印度经济时报(The Economic Times,ET)》及多家国外媒体的报道,法国安全研究人Robert Baptiste声称已获得了印度国有电信运营商Bharat Sanchar Nigam LimitedBSNL)内部网络数据库的访问权,该数据库包含超过4.7万名员工的详细信息。

Baptiste通过电子邮件与ET取得了联系并告诉ET,他通过安全漏洞侵入了BSNL的内部网络,并将恶意代码嵌入在了BSNL所使用的软件中,以此获取到了数据库的访问权限。


在上周日早上,Baptiste还与ET分享了一个包含BSNL离职和现任员工姓名、职称、密码、手机号码、出生日期、退休日期、电子邮件地址等详细信息的数据库样本。ET随后从数据库中调取了六名员工的个人信息,并通过电话验证了他们的身份属实。

Baptiste还表示,BSNL所持域名下的多个网站均存在安全漏洞,使得这些网站极其容易遭受SQL注入攻击。事实上,已经有两个BSNL网站遭遇了勒索软件的攻击,但网站受到攻击的确切时间尚不清楚,目前网站已经被迫下线。

Baptiste还发现,多达八个其他BSNL网站具有开放的目录,允许任何人访问数据库。他已经在上周日下午通过TwitterBSNL进行了接触,并通知了他们关于这个问题。该公司的IT团队与他进行了讨论,最终确认了问题的严重性。目前,大部分漏洞已经被修复,而一些网站也已经被删除。

“几天前我发现了这个(BSNL)问题,但我并不是第一个发现它的人。”Baptiste在写给ET的电子邮件中说,并表示这个问题最初是由印度安全研究员Sai Krishna Kothapalli在两年前报道的,但在当时并没有得到BSNL的答复。

BSNL尚未就此事发表评论。

由于印度目前缺乏数据保护法律,这种黑客行为受2000年颁布的印度信息技术法案的管辖。根据该法案,无论出于什么目的,或以任何形式侵入计算机系统都将构成刑事犯罪,个人可能因此受到刑事指控。

“我冒了很大风险写信给他们(BSNL),并认为他们可能会对此作出回应,但最终徒劳无功。”在当时还是一名计算机专业学生的Kothalpalli说,“我在2015年发现了这个问题,当时我正在参与一个漏洞赏金计划。我遇到了BSNL的网站,这些网站很容易受到基本的SQL注入攻击,而该网站拥有超过40GB的核心内部数据库。我很害怕,不知道该做什么。”为了有效防止企业数据信息泄露,应该防患于未然,安装天锐绿盾数据信息防泄密系统,全面保障你的数据信息安全。

Kothalpalli希望并鼓励有更多的印度安全研究人员能够在安全漏洞被用于实际攻击之前对它们进行披露,并表示他已经向印度数据保护委员会提交了意见,以免安全研究人员因报告漏洞而遭到起诉。

推荐新闻

文件备份时要注意哪些问题?

2019-11-20

近些年来黑客攻击数量呈下滑趋势,但是因网络故障导致文件损坏的问题不胜枚举,为了避免此类意外事故导致遭受损失,需要将...

数据泄露事件频发推热百亿美元身份识别市场

2018-01-24

近年来,接踵而至的数据泄露事件,为全球企业敲响警钟,也让身份识别话题再次成为众多企业关注的焦点,与此同时,面对云计...

文档加密时的注意事项有哪些?

2020-08-18

现如今,数据被泄露事件屡见不鲜,不光光是个人的隐私收到威胁,企业的数据安全也面临着严峻情况,由此...

雅虎30亿个用户信息泄露 中国受影响用户数千万

2017-10-10

雅虎公司近日宣布,在2013年黑客入侵雅虎的事件中,30亿个用户账号信息被盗。 这一数...

网络时代的数据危机意识:要如何防范数据信息泄露?

2018-09-10

数据平台存在的漏洞是导致此次事件发生的根本原因。近年来,工业数据平台被曝出的漏洞日益增多,且大量集中在装备制造、交...



Copyright ©2006-2020 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部