美国最大面包连锁店Panerabread旗下网站panerabread[.]com泄露了数百万顾客记录，包括姓名、生日、电子邮箱地址、家庭住址以及信用卡号码的最后四位数字 。

KrebsOnSecurity还表示，在他们与该公司取得联系后，该网站已在周一早些时候离线。而截止到这个时间，这起数据泄露事件至少已经持续了长达八个月的时间。

Panerabread网站以明文形式泄露顾客记录

根据相关资料显示，从成立到现在，总部位于美国圣路易斯的Panerabread已经经营了超过30年的时间。Panerabread允许顾客可以通过panerabread[.]com进行注册来在线订购食品，以此来拓宽销售渠道。顾客在通过网站下单后，可以选择让Panerabread店员进行配送或者自己去商店取货。

而问题就出在这里，安全研究员Dylan Houlihan发现，来自Panerabread网站的纯文本数据似乎包含了所有注册顾客的详细个人资料。

数据泄露持续了8个月时间仍未彻底解决

当被问及到在2017年8月进行通报后直到现在以来，是否看到有任何迹象表明Panerabread曾试图解决这个问题时，Houlihan表示“从来没有”。

“Panerabread非常重视数据安全，这个问题已经解决。”声明写道，“在今天收到关于在我们网站上发现潜在安全问题的报告后，我们暂停了存在问题的功能。我们的调查仍在继续，但没有任何证据表明顾客的支付卡信息已经遭到了泄露，也没有大量的记录被访问或检索。”

 （原文来源于黑客世界）

解决方案

在知识经济时代，无论是企业还是商家的市场竞争本质上是知识产权的竞争，无形资产、商业机密是竞争的法宝，关乎到他们的生死存亡。因此，无形资产和商业机密的保护就显得越发重要，如何防止数据泄密、防止信息泄露、防止公司资料外泄，就成为网络管理，甚至是企业管理的重要工作。而有效防止企业资料外泄、防止公司数据泄露的前提，就是需要对企业数据泄密的通道有一个全然的了解，然后因地制宜采取全面的、有效的管控举措，来实现防止公司数据泄露的目的。

为保证企业的核心技术数据信息安全，就必须从数据源头对核心数据信息进行文件加密护；同时为了有效预防内部人员无意识泄密，还需要一套完善的行为管控机制来规范内部人员的日常操作及上网行为。

 - 天锐绿盾数据防泄密系统 - 

是一套从源头上保障数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能，并全面覆盖Mac、Windows、Linu系统。从根本上严防信息外泄，保障信息安全。