近日,开曼国家银行发生严重数据泄露事故,高达2TB的机密数据被黑客窃取。开曼国家银行位于开曼群岛,是世界上著名的避税天堂。许多跨国企业都在这里注册或设立了分公司。因此,事故可能会给全球金融市场造成一些动荡。
专家认为,一名名叫“PhineasFisher”的黑客应对这起数据泄露事故负责,但不清楚是否有其他人参与了袭击。事故披露了该银行3800多个公司、信托和个人账户的详细财务信息。根据已知信息,大多数受害者来自马恩岛,塞浦路斯,英国和开曼群岛。
The Register的报道补充说,该公司的员工“完全不了解”Azure Blob的工作方式(Azure Blob是与Amazon Web Services S3等云存储解决方案竞争的云备份存储解决方案),整个操作完全取决于外部IT提供商的网络安全性。
该公司员工在回应媒体采访时说:“这是我们在中国香港的IT供应商提供的备份解决方案,我们认为这是一种相当正常的云服务。显然这里有问题!”
据悉,泄露数据已被IT供应商移除。
ImmuniWeb的首席执行官、网络安全和法律专家Ilia Kolochenko表示,这家投资公司要准备面对数据泄露的灾难性后果。
Kolochenko表示:“大多数地区的司法部门都会将这一事件视为重大过失,其基金也将面临客户的一系列诉讼。过去,类似事件导致企业声誉受损,无法与受挫的客户继续合作,因此导致破产。对于已经泄露的数据,我们还期望负责起诉逃税或洗钱的各种执法机构对泄露文件进行调查。”
不久前,酒店预订平台Cloud Hospitality由于配置错误的Amazon Web Services S3存储服务而暴露了大约1000万人的数据。
基督教应用程序Pray.com也因为AWS S3配置错误暴露了其数千万客户的个人数据。
vpnMentor关于该漏洞的报告说:“通过进一步调查,我们了解到Pray.com已保护了一些文件,并将它们设置为存储桶中的私有文件以限制访问。但是,与此同时,Pray.com已将其S3存储桶与另一项AWS服务,即AWS CloudFront内容交付网络(CDN)集成在一起。Cloudfront允许应用程序开发人员将内容缓存在世界各地由AWS托管的代理服务器上,使数据更接近用户,而不必从应用程序的中心服务器加载这些文件。结果,即便CD3存储桶中的文件有单独的安全设置,未授权者都可以通过CDN间接查看和访问它们。”
Google Cloud用户也遇到了类似的云配置挑战。去年9月,Comparitech对2,064个Google Cloud Bucket进行了一项调查,结果发现6%的Google Cloud Bucket配置错误,面向公众暴露。
根据Accuris去年春季的报告,受调查的云部署有93%存在配置错误,并且有二分之一的容器配置文件中存储了不受保护的凭据。
报告建议:“减少此类风险的唯一方法是在开发生命周期的早期检测、消除违反政策的行为,并确保安全地配置云原生基础架构。越来越多的组织采用基础架构代码(IaC)来定义和管理云原生基础架构,因此可以将策略检查(即策略编码)编入开发管道。”
研究人员警告说,保护云及其云中存储的敏感数据的安全,必须成为所有企业和机构的头等大事,以保护企业声誉和业务安全。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...