TrueDialog 的数据库泄露数千万条 *** S 短信
TrueDialog是一家为企业和高等教育机构提供业务的 *** S提供商，其数据库被曝出泄露了数百万条 *** S消息。
数据库中包含的大多数 *** S信息是由企业发送给潜在客户的。 TrueDialog 专注于提供几种不同的 *** S程序，包括群发短信， 营销短信，紧急警报，教育方案等。
该公司目前与990多家手机运营商合作，拥有超过50亿用户。
vpnMentor表示：“除了私人短信，我们的团队还发现了数以百万计的帐户的用户名、密码、个人验证信息以及客户数据。”
“由于没有保护好数据库，TrueDialog损害了美国数百万人的安全和隐私。”
该公司的数据库不受保护，数据以纯文本格式存储，由Microsoft Azure托管，并在Oracle Marketing Cloud上运行。
研究人员称此数据库包含10亿个条目，来自1亿多美国公民，并且根据他们此前的分析，这些数据将近有604 GB。
vpnMentor试图向TrueDialog 报告他们的发现，但他们从未收到回复。该数据库于11月19日被发现，专家于11月28日向TrueDialog提交了报告，并于随后对数据库展开维护。
“此次数据泄露事件将会影响到亿万用户。这些信息可能会被出售给营销商和垃圾邮件推送。” vpnMentor 称，“TrueDialod 竞争对手可以看到其后端工作原理，并且使得他们复制TrueDialog成功的业务模型或由此改进自己的业务模式。”
消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“TrueDialog 的数据库泄露数千万条 *** S 短信” 的相关文章
黑客演示入侵电影制片人 Mac 计算机 证明 macOS 无法主动抵御网络威胁
近日，两位安全研究人员成功入侵了亿万富翁兼电影制片人 Jeffrey Katzenberg 的 Mac 计算机，意味着 macOS 设备并不能自动抵御网络威胁。虽然没有提到特定的 macOS 设备型号，深谙社会工程的 SocialProof Security 首席执行官 Rachel Tobac 还...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
Lapsus$ 再出手：泄漏 Globant 软件公司 70GB 数据
就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。 在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道...
图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次
一款用于窃取 Facebook 登录凭证的恶意 Android 应用目前在 Google Play 商城上已经被安装超过 10 万次，而且该应用目前仍可下载（发稿时已下架）。这款恶意程序被伪装成“Craftsart Cartoon Photo Tools”卡通化应用，允许用户上传图片并将其转换为卡通...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
美及欧洲执法机构联盟查封了黑客网站 RaidForums.com
一个由多个全球执法机构组成的联盟–包括FBI、特勤局、英国国家犯罪署、欧洲刑警组织和其他机构–最近领导了一次行动，以查封RaidForums拥有的网络域名。RaidForums.com通常被描述为世界上最大的黑客论坛之一，它承载着一个留言板系统，恶意方可以在这里购买、出售和交易来自重大漏洞的黑客和...
评论列表
发表评论
