TrueDialog 的数据库泄露数千万条 *** S 短信
TrueDialog是一家为企业和高等教育机构提供业务的 *** S提供商，其数据库被曝出泄露了数百万条 *** S消息。
数据库中包含的大多数 *** S信息是由企业发送给潜在客户的。 TrueDialog 专注于提供几种不同的 *** S程序，包括群发短信， 营销短信，紧急警报，教育方案等。
该公司目前与990多家手机运营商合作，拥有超过50亿用户。
vpnMentor表示：“除了私人短信，我们的团队还发现了数以百万计的帐户的用户名、密码、个人验证信息以及客户数据。”
“由于没有保护好数据库，TrueDialog损害了美国数百万人的安全和隐私。”
该公司的数据库不受保护，数据以纯文本格式存储，由Microsoft Azure托管，并在Oracle Marketing Cloud上运行。
研究人员称此数据库包含10亿个条目，来自1亿多美国公民，并且根据他们此前的分析，这些数据将近有604 GB。
vpnMentor试图向TrueDialog 报告他们的发现，但他们从未收到回复。该数据库于11月19日被发现，专家于11月28日向TrueDialog提交了报告，并于随后对数据库展开维护。
“此次数据泄露事件将会影响到亿万用户。这些信息可能会被出售给营销商和垃圾邮件推送。” vpnMentor 称，“TrueDialod 竞争对手可以看到其后端工作原理，并且使得他们复制TrueDialog成功的业务模型或由此改进自己的业务模式。”
消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“TrueDialog 的数据库泄露数千万条 *** S 短信” 的相关文章
黑客演示入侵电影制片人 Mac 计算机 证明 macOS 无法主动抵御网络威胁
近日，两位安全研究人员成功入侵了亿万富翁兼电影制片人 Jeffrey Katzenberg 的 Mac 计算机，意味着 macOS 设备并不能自动抵御网络威胁。虽然没有提到特定的 macOS 设备型号，深谙社会工程的 SocialProof Security 首席执行官 Rachel Tobac 还...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
SentinelLabs：俄罗斯利用 AcidRain 擦除恶意软件攻击了 ViaSat
早些时候，美国卫星通信服务提供商 Viasat 遭受了一轮网络攻击，结果导致中东欧地区的服务出现了中断。而由 SentinelLabs 研究人员 Juan Andres Guerrero-Saade 和 Max van Amerongen 最新发布的安全研究报告可知，这口锅应该扣在一款名为“酸雨”（...
SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。 （来自：...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
评论列表
发表评论
