大量網(wǎng)貸App泄漏了個(gè)人信息,或?qū)?duì)百萬(wàn)計(jì)用戶造成影響
近年來(lái)隨著網(wǎng)貸的流行,用戶只需使用手機(jī)App便可以輕松地借到錢(qián)因而也廣受好評(píng)。不過(guò)近期有研究人員發(fā)現(xiàn)有大量網(wǎng)貸App泄漏了個(gè)人信息,或?qū)?duì)百萬(wàn)計(jì)用戶造成影響。
據(jù)SafetyDetective研究人員Anurag Sen報(bào)告稱,網(wǎng)上有一個(gè)容量高達(dá)889GB的“巨型數(shù)據(jù)庫(kù)”,其中內(nèi)含超過(guò)460萬(wàn)網(wǎng)貸App用戶數(shù)據(jù),包括用戶個(gè)人聯(lián)系方式,財(cái)務(wù)信息(包括借貸記錄,風(fēng)險(xiǎn)管理數(shù)據(jù),交易詳情),除此之外還包括用戶個(gè)人聯(lián)系人列表,短信記錄,IMEI編號(hào)以及相關(guān)的容量數(shù)據(jù),甚至每次登入時(shí)的地理位置都還在不斷更新之中,因此如果有犯罪分子有意對(duì)特定用戶進(jìn)行監(jiān)控,其甚至可以追蹤用戶的實(shí)時(shí)位置。這個(gè)資料庫(kù)位于阿里云且并未經(jīng)過(guò)加密,研究人員表示這可能會(huì)造成大量的個(gè)人資料泄漏。
據(jù)Anurag Sen表示,問(wèn)題預(yù)計(jì)是出自這些網(wǎng)貸App的營(yíng)銷團(tuán)隊(duì)才造成此次用戶數(shù)據(jù)庫(kù)被公開(kāi)。這個(gè)數(shù)據(jù)庫(kù)中的個(gè)人資料非常詳盡,足以讓不法分子盜取個(gè)人身份進(jìn)行各種犯罪行為,后果相當(dāng)嚴(yán)重。目前仍然不知道由什么人負(fù)責(zé)管理這個(gè)數(shù)據(jù)庫(kù),有關(guān)部門(mén)近期已經(jīng)向阿里云進(jìn)行調(diào)查。