English Version
 
查看详细details
您当前所在位置:首页 奥航智讯 行业最新动态 查看详细
行业最新动态 企业招聘 会员企业动态
电脑零售商NCIX存了10多年的数据免费拿走,包括其创始人电脑备份
文章来源:黑客视界  作者:  发布时间:2018-09-25  浏览次数:636

据外媒ZDNet报道称,一位安全研究员在Craigslist网站(一个创建于1995年的大型免费分类广告网站)上发现了属于加拿大知名电脑零售商NCIX的客户和员工数据,且最早创建的数据可以追溯到10多年以前。

NCIX是加拿大最大的电脑零售商之一,成立于1996年,总部位于加拿大不列颠哥伦比亚省(简称BC省)列治文市,并在BC省的其他多个城市、安大略省的多个城市,以及美国加州的多个城市均开设有实体店,并且也开通了在线购物渠道。

在去年12月份,该公司突然宣布破产,并关闭了旗下所有实体店,同时也对一些服务器和员工工作站进行了离线和拆除处理。然而,最新发布的一份报告表明,这些服务器和工作站似乎并没有得到妥善处理,并导致了大规模的隐私泄露。

目前尚不清楚在Craigslist网站上有多少关于NCIX服务器和工作站的广告,但它们的确存在。来自Privacy Fly公司的安全研究员Travis Doering告诉ZDNet,他在今年8月份发现了有关两台NCIX服务器出售的广告,每台服务器的标价为1500加元。

Doering表示,他以“对存储在这些服务器上的数据感兴趣”为由与这名自称“Jeff”的卖家取得了联系,并发现Jeff手里还掌握着更多的NCIX服务器和工作站。

Jeff声称,由于NCIX没有能够为存储空间服务支付15万加元的账单,因此他获得了NCIX的硬件,并正在帮助存储空间服务提供商出售这些设备。不过,Doering表示他并不能确定Jeff的说法是真实的,但Jeff确实能够提供NCIX办公室和实体店的300台台式电脑、18台DELL Poweredge服务器,以及至少两台运行StarWind iSCSI软件的Supermicro服务器(被NCIX用于备份硬盘数据)的访问权限。

Doering从Jeff那里获得了数百个硬盘(在出售之前从服务器上拆下来的)和镜像备份的访问权限,并从中发现了大量的敏感数据,比如凭证、发票、账单、客户姓名、住址、电子邮箱地址、电话号码、IP地址,以及MD5散列密码等。

此外,Doering还发现了两个数据库表,其一个包含了25.8万张支付卡的详细信息,且是以明文形式存储的,而另一个则包含了384.8万份客户订单。Doering说,他甚至还找到了NCIX创始人Steve Wu的电脑镜像备份。

当一个公司倒闭时,他们通常会对服务器进行擦除,以防止有人能够访问他们的旧数据。而在创建镜像备份时,通常也会对数据进行加密。但Doering表示,存储在所有这些NCIX设备上的数据都没有经过任何加密处理。

Doering还表示,在他与Jeff进行了多次接触之后,Jeff表示愿意在他不购买硬件的情况下,从所有服务器硬盘上复制所有的NCIX数据。Jeff还告诉Doering,至少有另外一个人已经向他购买了一些旧的NCIX数据。

为了验证Doering报告的真实性,ZDNet与一名NCIX前员工取得了联系,这得益于这名员工的名字出现在了Doering所发博文的图片上。

这名员工的名字是Chadwick Ma,如上图所示。ZDNet通过Facebook向Chadwick Ma发送了一条私人消息,希望他能够确认上图所示的T4税表的真实性。然而,仅在几分钟之后,Chadwick Ma的Facebook个人资料和Craigslist网站上的广告均遭到了删除。

ZDNet随后向加拿大皇家骑警反映了这一情况,但并没有得到回复。另外,ZDNet还通过LinkedIn和Twitter向Steve Wu提出了关于NCIX是如何处理客户数据的询问,但同样没有得到回复。

Doering告诉ZDNet,他仍在继续分析NCIX的数据,并计划在未来的几天里更新他的初始报告。


                                                                                                                                                                       


扫一扫或点击进入“上海奥航智能科技有限公司”官网:www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”:cn-mobi.com              


免责声明:本文仅代表作者个人观点,与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。


 
奥航智讯官方微信
联系我们 | CONTACT US
  • 公司地址:上海市浦东新区 年家浜路526号 周浦万达广场C栋1710室
  • 联系电话:021-51099961
  • 企业邮箱:contact@smart-alliance.com
  • W  E  B  :  www.aohsmart.com
在线留言 | FEEDBACK
Copyright 2012-2021 Secure Communications Alliance, All Rights Reserved        沪ICP备14020833号        上海奥航智能科技有限公司