据尼日利亚当地媒体《优质时报(Premium Times)》报道,尼日利亚国内最大的航空公司Arik Air在上周×××布的数据显示,该航空公司的大量乘客数据因为一个没有得到保护的亚马逊S3存储桶暴露在了网上。
根据美国知名网络安全公司Cloudflare的安全主管Justin Paine的说法,日前他在日常扫描活动中发现了一个包含大量CSV文件的亚马逊S3存储桶。初步的调查结果显示,这个存储桶应该属于某个支付处理商,而这些敏感文件很可能归Arik Air航空公司所有。
目前尚不清楚是什么引发了存储桶的公开可访问,但Justin Paine表示,存储桶发生泄露并不罕见,因为仅仅是一个简单的系统配置错误就能够导致此类问题。当然,结果必然都会导致一些有价值的敏感数据在网上被公开曝光。
Justin Paine表示,这个可公开访问的存储桶是他在9月6日发现的,共存储有994个CSV文件,其中一些文件包含超过8万多行数据,还有一些包含4.6万多行数据,仅有少数文件仅包含3行数据。
Justin Paine的分析显示,遭泄露数据的创建时间从2017年12月到2018年3月(大约相当于三个半月的信息量),包含了乘客的姓名、电子邮箱地址、订购时的IP地址以及使用的信用卡哈希值。此外,乘客所使用信用卡的最后四位数字,也可能是前六位数字,也存储在其中。
Justin Paine表示,这些数据还包括订购的日期、支付的金额、使用的货币类型、设备指纹以及出入境机场。不过,目前尚不完全清楚这些数据的所有者是谁,因为Arik Air没有进一步澄清或提供任何细节。
目前唯一能够确定的是,这很可能是一个由Arik Air或其直接合作伙伴控制的存储桶。Justin Paine解释说:“所有这些订购都存在一个名为‘acctparentbusinessname’的值,这让我相信,这很可能是一家专门针对企业或旅行社的支付处理商。”
Justin Paine还表示,他曾试图通过社交媒体、LinkedIn和电子邮件联系该航空公司,但并没有能够取得成功。在经过多次尝试之后,他最终在Facebook上收到了回复。该航空公司向他提供了其安全负责人的电子邮箱地址,该负责人在几天后的回复中只是表示,他们将会对此次事件进行调查,并没有对此次事件做出其他任何解释。
转载于:https://blog.51cto.com/13520190/2313472