与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

印度国有电信运营商内部网站存漏洞,超4.7万员工信息泄露

发布时间:2018-03-07 来源: 浏览次数:13643次

根据《印度经济时报(The Economic Times,ET)》及多家国外媒体的报道,法国安全研究人Robert Baptiste声称已获得了印度国有电信运营商Bharat Sanchar Nigam LimitedBSNL)内部网络数据库的访问权,该数据库包含超过4.7万名员工的详细信息。

Baptiste通过电子邮件与ET取得了联系并告诉ET,他通过安全漏洞侵入了BSNL的内部网络,并将恶意代码嵌入在了BSNL所使用的软件中,以此获取到了数据库的访问权限。


在上周日早上,Baptiste还与ET分享了一个包含BSNL离职和现任员工姓名、职称、密码、手机号码、出生日期、退休日期、电子邮件地址等详细信息的数据库样本。ET随后从数据库中调取了六名员工的个人信息,并通过电话验证了他们的身份属实。

Baptiste还表示,BSNL所持域名下的多个网站均存在安全漏洞,使得这些网站极其容易遭受SQL注入攻击。事实上,已经有两个BSNL网站遭遇了勒索软件的攻击,但网站受到攻击的确切时间尚不清楚,目前网站已经被迫下线。

Baptiste还发现,多达八个其他BSNL网站具有开放的目录,允许任何人访问数据库。他已经在上周日下午通过TwitterBSNL进行了接触,并通知了他们关于这个问题。该公司的IT团队与他进行了讨论,最终确认了问题的严重性。目前,大部分漏洞已经被修复,而一些网站也已经被删除。

“几天前我发现了这个(BSNL)问题,但我并不是第一个发现它的人。”Baptiste在写给ET的电子邮件中说,并表示这个问题最初是由印度安全研究员Sai Krishna Kothapalli在两年前报道的,但在当时并没有得到BSNL的答复。

BSNL尚未就此事发表评论。

由于印度目前缺乏数据保护法律,这种黑客行为受2000年颁布的印度信息技术法案的管辖。根据该法案,无论出于什么目的,或以任何形式侵入计算机系统都将构成刑事犯罪,个人可能因此受到刑事指控。

“我冒了很大风险写信给他们(BSNL),并认为他们可能会对此作出回应,但最终徒劳无功。”在当时还是一名计算机专业学生的Kothalpalli说,“我在2015年发现了这个问题,当时我正在参与一个漏洞赏金计划。我遇到了BSNL的网站,这些网站很容易受到基本的SQL注入攻击,而该网站拥有超过40GB的核心内部数据库。我很害怕,不知道该做什么。”为了有效防止企业数据信息泄露,应该防患于未然,安装天锐绿盾数据信息防泄密系统,全面保障你的数据信息安全。

Kothalpalli希望并鼓励有更多的印度安全研究人员能够在安全漏洞被用于实际攻击之前对它们进行披露,并表示他已经向印度数据保护委员会提交了意见,以免安全研究人员因报告漏洞而遭到起诉。

推荐新闻

天锐绿盾上网行为管理,让数据没有“隐藏的角落”

2021-03-31

为贯彻落实习近平总书记网络安全“四个坚持”重要指示精神,提升广大人民群众的网络安全意识和技能。今天,天锐绿盾向大家...

政企单位保护文档安全,从文档外发管控开始

2023-05-16

在信息化高速发展的时代,电子文档泄密事件屡屡发生。在政企单位的交流过程中,外发的电子文档需要以明文的形式提供给合作...

文档加密软件为企业内部机密套上枷锁

2022-02-23

信息时代 “隐私”、“安全”等词语在我们的生活中逐渐占据了重要地位,随着人们对信息安全问题的重视,带动了安全技术飞...

加密软件是企业数据防泄露解决方案的一员大将

2021-09-14

据网络安全风险公司称,“到2025年,世界将储存200泽字节(约200万亿GB)的数据。”在早前,大数据地位就已经...

保护企业数据不遭泄露的加密系统有多强大?

2023-02-07

通常对于企业所了解到的数据安全保护,一般就是全加密、全授权等关键词,对文档的重要性没有区分。现在由于网络文档的格式...

Copyright ©2006-2025 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线