因操作失误，1300万条记录中的员工信息被泄露

近日安全研究人员发现，福克斯新闻因配置错误，其内部的近1300万条内容管理数据记录，包括数量不详的员工详细信息被泄露。

福克斯新闻属于保守派的媒体，是美国有线电视福克斯新闻台新闻频道，分布世界各地的新闻分社拥有大批记者，在美国新闻界的地位和影响力非常重要，不容小觑。

Fowler表示“经过进一步研究，几乎所有记录都包含显示福克斯新闻内容、存储信息、福克斯内部电子邮件、用户名、员工ID号、附属电台信息等信息。

Fowler研究小组称，任何有互联网连接的人都可以发现这58GB的数据库，该数据库在没有密码保护的情况下长时间处于打开状态。其中一个文件夹就包含6.5万名名人、演员和制作人员的姓名以及他们的内部Fox ID参考号。

Fowler认为，攻击者可能利用泄露的内部电子邮件地址进行后续网络钓鱼攻击，而数据库本身可能已被加密并进行勒索。

福克斯新闻团队表示，尽管尚不清楚该数据库暴露了多长时间，但公开访问此类数据库的能力已得到解决，并迅速而专业地采取了行动以缓解该问题。

上述的安全事件反映出三大问题：

1、员工操作失误给可攻击者提供了入侵的机会；

2、攻击者入侵数据库是为了获取有价值的信息，并进行加密勒索赎金；

3、电子邮件信息在泄露后，会面临伪造、持续性的钓鱼攻击。

企业如果在日常办公中将数据加密并备份，将极大的减少被攻击后的影响。企业可从备份的数据中进行恢复，可在短时间内恢复正常运行，而攻击者们窃取加密后的数据，没有任何利用价值，不能形成勒索而索要赎金。

所以，数据加密是非常重要的保护措施。全球安全研究人员共同认为，对数据加密是目前最有效的保护策略。同时要防范攻击者们利用电子邮件进行社会工程学攻击，及病毒邮件渗透攻击。