与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门思明区珍珠湾软件园一期创新大厦B区7楼

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

印度国有电信运营商内部网站存漏洞,超4.7万员工信息泄露

发布时间:2018-03-07 来源: 浏览次数:8378次

根据《印度经济时报(The Economic Times,ET)》及多家国外媒体的报道,法国安全研究人Robert Baptiste声称已获得了印度国有电信运营商Bharat Sanchar Nigam LimitedBSNL)内部网络数据库的访问权,该数据库包含超过4.7万名员工的详细信息。

Baptiste通过电子邮件与ET取得了联系并告诉ET,他通过安全漏洞侵入了BSNL的内部网络,并将恶意代码嵌入在了BSNL所使用的软件中,以此获取到了数据库的访问权限。


在上周日早上,Baptiste还与ET分享了一个包含BSNL离职和现任员工姓名、职称、密码、手机号码、出生日期、退休日期、电子邮件地址等详细信息的数据库样本。ET随后从数据库中调取了六名员工的个人信息,并通过电话验证了他们的身份属实。

Baptiste还表示,BSNL所持域名下的多个网站均存在安全漏洞,使得这些网站极其容易遭受SQL注入攻击。事实上,已经有两个BSNL网站遭遇了勒索软件的攻击,但网站受到攻击的确切时间尚不清楚,目前网站已经被迫下线。

Baptiste还发现,多达八个其他BSNL网站具有开放的目录,允许任何人访问数据库。他已经在上周日下午通过TwitterBSNL进行了接触,并通知了他们关于这个问题。该公司的IT团队与他进行了讨论,最终确认了问题的严重性。目前,大部分漏洞已经被修复,而一些网站也已经被删除。

“几天前我发现了这个(BSNL)问题,但我并不是第一个发现它的人。”Baptiste在写给ET的电子邮件中说,并表示这个问题最初是由印度安全研究员Sai Krishna Kothapalli在两年前报道的,但在当时并没有得到BSNL的答复。

BSNL尚未就此事发表评论。

由于印度目前缺乏数据保护法律,这种黑客行为受2000年颁布的印度信息技术法案的管辖。根据该法案,无论出于什么目的,或以任何形式侵入计算机系统都将构成刑事犯罪,个人可能因此受到刑事指控。

“我冒了很大风险写信给他们(BSNL),并认为他们可能会对此作出回应,但最终徒劳无功。”在当时还是一名计算机专业学生的Kothalpalli说,“我在2015年发现了这个问题,当时我正在参与一个漏洞赏金计划。我遇到了BSNL的网站,这些网站很容易受到基本的SQL注入攻击,而该网站拥有超过40GB的核心内部数据库。我很害怕,不知道该做什么。”为了有效防止企业数据信息泄露,应该防患于未然,安装天锐绿盾数据信息防泄密系统,全面保障你的数据信息安全。

Kothalpalli希望并鼓励有更多的印度安全研究人员能够在安全漏洞被用于实际攻击之前对它们进行披露,并表示他已经向印度数据保护委员会提交了意见,以免安全研究人员因报告漏洞而遭到起诉。

推荐新闻

​2017年Equifax公司数据泄露事件全貌

2018-05-11

作为向美国证券交易委员会提交的“8-K”文件的一部分,Equifax 公司公布了其2017年内涉及1.4...

Elasticsearch27亿数据泄露,10亿明文,波及中国大厂

2019-12-11

又是让人无语的 Elasticsearch 服务器,不到两周时间,新一轮的数据泄露事件便再度发生,这次,研究人员在...

数据泄露风险大 超三成巴西人曾用手机传送私密照

2019-06-19

中新网6月18日电 据南美侨报网报道,近日,巴西卡巴斯基实验室和智利市场研究企业Corpa发布的一项联合调查结果...

丝芙兰发生数据泄漏事件 波及东南亚多个国家以及中国香港用户

2019-07-29

据zdnet报道,全球化妆品零售商丝芙兰SEPHORA通知东南亚地区的客户表示,过去两周内发现了一个漏洞,并导致用...

好的文件加密软件具备哪些特点?

2020-12-17

企业的数据信息涵盖了企业众多商业机密、专有技术、知识产权等重要资料,为了防止数据泄露和避免数据丢失给企业造成不必要...



Copyright ©2006-2020 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部