2017/07/14

ベライゾンの個人識別番号が流出 – デイリーセキュリティバイト

鍵 キー アンロック 侵入 漏洩 データ 流出 サイバー攻撃
2017 年 7 月 14 日 Corey Nachreiner 著

数百万件規模の顧客レコード流出が再び明らかになりました。ただし、今回は、ハッキングによるものではなく、ベライゾンの協力会社が一般アクセス可能な Amazon AWS S3 バケットにレコードを保存し、該当する URL を知っている誰もがアクセスできる状態になっていたことが原因でした。時には、設定ミスで重大なセキュリティの問題が発生することもあります。今回の顧客情報流出の詳細を以下のビデオでご覧ください(特別なメッセージも登場します)。

エピソードビデオの長さ:2:35

YouTube へのダイレクトリンク:https://www.youtube.com/watch?v=juZ-CJg2F-g

Corey Nachreiner, CISSP@SecAdept