涉史上最大数据窃案 阿里巴巴被约谈(图)
涉史上最大数据库窃案,阿里巴巴被约谈。图为在西班牙巴塞罗那举行的2019年GSMA世界移动大会上阿里云的展位。(Getty Images/David Ramos)
【看中国2022年7月16日讯】因涉及近10亿中国公民的警方数据库遭窃事件,阿里云(Alibaba Cloud)副总裁陈雪松等阿里巴巴高官已被上海有关部门约谈。
阿里云是中国最大的公共云服务提供商。6月下旬,上海警方的近10亿人数据以约20万美元在网上出售。阿里巴巴随后取消了14个数据库的公众访问权限。这一史上最大数据失窃案突显北京通过全国监控系统收集数据,以及在保护数据安全遇到的挑战。
《华尔街日报》报导,研究人员和公司员工都认定,被窃数据库由阿里巴巴的云平台管理。陈雪松领导云部门的数字公共安全业务。
知情人士称,有员工透露,工程师也开始检查相关代码,不过未查明泄露原因。
两家网络安全公司告诉《华尔街日报》,阿里巴巴云端使用的技术过时多年,而且缺乏基本的安全功能,在该公司讬管的其他十几个数据库中也有类似情况。
黑客提供的75万个条目样本包含多类敏感信息,令专家震惊,包括10亿中国公民(包括未成年人)的姓名、身份证号和电话号。一些数据看起来源自快递公司,以及向上海警方报案的事件摘要。
阿里云继续要求员工检查与主要客户合同中的数据库架构和配置等细节,尤其是政府和金融机构等拥有专用私有云资源的客户。
去年11月,中国国家行政学院的一份报告称,中国缺乏数字系统管理专业人才以及与技术供应商的协调。
在阿里巴巴讬管的14个数据库都有安全漏洞
网络安全公司LeakIX和SecurityDiscovery的研究人员告诉《华尔街日报》,阿里巴巴提供的用于存储数据的数据库以及用于访问和管理数据库的访问界面不但过时好几年,而且不包括密码等任何安全功能。
他们说,数据库虽然被保存在一个安全的私人服务器上,但其访问界面被设置在网际网络上,这样里面的信息能没有限制地被传出。
该数据库还缺乏被视为业界标准做法的安全证书,阿里巴巴最后一次部署新安全证书是在2017年9月,一年后过期之后再没更新。
LeakIX首席技术官Gregory Boddin表示,至少在过去四年,阿里巴巴没对数据库进行过任何维护,也使其易受攻击。
LeakIX和SecurityDiscovery还发现,在阿里巴巴讬管的另外13个数据库也有相似的安全漏洞。13个数据库过去一年多以来处于开放状态,其中2个包含的数据比这次上海警方失窃的23太字节多得多,分别超过60太字节和92太字节。
本周稍早,上海有关部门宣布对政府机构、国有企业、大型科技公司和其他公司的主要网站和平台进行网络安全检查,特别是拥有百万以上用户数据的网站和平台。
来源:看中国
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
看完这篇文章您觉得
- 花莲7.2强震 世界看见不一样的台湾(组图)
- 大案信号!中共突提两大敏感人物(图)
- 【宋紫凤专栏】乱世问津何处是 心中自有桃花源(图)
- 习近平普京盼拜登连任 美中俄演绎新三国演义(图)
- 日片《完美的日子》:光影交织中的美和释然(组图)
- 大开眼界!创记录的“人体喷泉”(组图)
- 传习近平将获“人民领袖”称号 连任已无悬念“李上论”破产(图)
- 河南银行政变!习近平、李克强、赵乐际、栗战书全中招(视频)
- 陈光诚:习近平能掌权十年非等闲之辈 比肩毛或源于内心创伤(图)
- 卧房千万别放“4样东西”愈住愈破财(图)
- 还要连任十年?爆军方将推习近平“人民领袖”称号(图)
- 胡海峰再传调任辽宁 北戴河会议悄然登场 ?(图)
- 香港之后习近平秘访新疆 原因曝光(图)
- 古人为什么在四川建造世界最大的佛像?(组图)
- 中共肺炎(又称武汉肺炎)
- 拜登
- 病毒
- COVID-19
- 疫苗
- 川普
- 特朗普
- 国安法
- 贸易战
- 习近平
- 华为
- 台铁
- 三峡大坝
- 新疆棉
- 长江
- 洪水
- 袁弓夷
- 港版国安法
- 汉光演习
- 国民党
- 退党
- 弗洛伊德
- BLM
- 中共
- 阎丽梦
- 金正恩
- 王岐山
- 赖清德
- 孟晚舟
- 关税
- 边境墙
- 彭斯
- 美国
- 贸易谈判
- 刘鹤
- 王沪宁
- 江泽民
- 崔永元
- 中南海
- 内幕
- 中共
- 反送中
- 贪官
- 情妇
- 腐败
- 反腐
- 打虎
- 官场
- 看中国
- 一国两制
- 法广
- 社交媒体
- 往事微痕
- 出卖国土
- FB
- 六四
- 朝鲜
- 加拿大
- 脱欧
- 央行
- 债务
- 杠杆
- 美元
- 货币
- 人民币
- 欧元
- 日元
- 港币
- 房地产
- 楼市
- 财政
- 财富
- 中产
- 海参崴
- 台湾
- 蔡英文
- 北京
- 刘强东
- 大妈
- 房价
- 疫苗
- 非洲猪瘟
- 大陆
- P2P
- 雾霾
- 基因编辑
- 防火墙
- 维权
- 709律师
- 上访
- 法轮功
- 网络审查
- 活摘器官
- 江东六十四屯
- 唐努乌梁海
- 长白山
- 白龙尾岛
- 江心坡
- SARS
- 新疆劳改营
- 言论自由
- 女主播
- 央视
- 华人
- 移民
- 华人
- 留学
- 海关
- 遣返
- 签证
- 回国
- 入籍
- 绿卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民国
- 桂军
- 抗战
- 孙中山
- 蒋介石
- 宋美龄
- 邓小平
- 林彪
- 刘少奇
- 中共
- 皇帝
- 诸葛亮
- 易经
- 幽默人生
- 智慧
- 感悟
- 手机
- 预言
- 奇闻
- UFO
- 外星人
- 寿命
- 文革
- 养生
- 紫凤
- 贯明
- 李道真
- 轶飞
- 李云飞
- 云中君
- 辛思
- 夏闻
- 时代漫谈
- 沧海
- 东方纵横
- 唐柏桥
- 王尚一
- 江枫
- 黄清
- 李唐风
- 园丁
- 今涛拍暗
- 李青城
- 秦就石
- 中经研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 马新宇
- 马来启
- 紫君
- 秦山
- 陈破空
- 戴东尼
- 曹长青
- 邢仁涛
- 瑜正
- 简易
- 肖川
- 伍凡
- 顾言
- 归瑜
- 乙欣
- 陈泱潮
- 徐沛
- “名流国际”会员、共和党资深融资顾问 Cecelia Crowley
- 内外压力剧增 习近平召开企业和经济专家座谈会(图)
- 美限令“不卖就禁” TikTok拟大裁员解散全球用户营运部门
- 前央视主持人田宗琦突然坠亡 死前浑身伤痕引猜疑(图)
- 星野源被爆出轨女主播?新垣结衣回应了(组图)