July Systems 公司 “Proximity MX” 平台因 AWS S3 存储器配置不当致敏感数据泄露

据外媒报道，总部位于旧金山的 July Systems 公司在网上暴露了大量敏感数据，该公司基于云智能定位和参与平台 “ Proximity MX ” 通过不安全的 Amazon S3 数据库公开了公司及其客户的专有信息。相关安全人员表示，极有可能是因为人为因素而造成了此次暴露事件。

相关人士透露，July Systems 的 Proximity MX 平台连接个人的数字足迹 – 特别是跟踪消费者的消费行为。该平台允许公司的客户与消费者进行相关的优惠和促销，并将数据记录到系统中”。据悉，该平台使用者还包括 CNN，ESPN，Intel，Toys “ R ” Us，CBS，Fox 和 NBC Universal 等全球知名媒体公司。

经过调查，在过去的一年中，配置不当的 S3 存储器造成的多次大规模泄漏事件已经暴露了来自各个组织的大量数据。最近， 美国陆军和国家安全局的数据也被暴露。而此次 July Systems 泄露的数据包括 iPhone 和 Android 应用程序的安全凭证，存储库凭据（可能允许任何人访问敏感的客户端数据或跟踪数据），内部构建和各种客户端的开发工具（比如 NFL， CBS，Amex，NBA，FOX，PGA 等）。此外，还暴露了诸如 “ Katy Perry，NFL , NBA ” 等品牌的档案信息和印度 Unilever 管理者的 1000 个用户名和密码。

11月 20 日，Kromtech 安全研究员 Bob Diachenko 发现了 3 个泄露的 S3 存储器 （两个与 July Systems 相关的存储器，另一个则与 Cisco 相关 ），并且发现数据库一直在实时更新。Diachenko 解释说，这三个存储器都是一个名为 EMSP 的生态系统的一部分，它可以利用 WiFi 网络获得有价值的客户信息、提供个性化的移动体验，而 JulySystems 与 CISCO 主要在合作推动 EMSP。

Diachenko 表示，此次暴露事件很可能是人为造成的 。因为 July Systems 有几台 S3 服务器没有密码并且可以公开访问。但目前不清楚是否有其他第三方访问了这些数据库，也不清楚该公司的 S3 存储器在被发现之前还要暴露多久。July Systems 在被告知数据暴露的两天内就已锁定涉事 S3 存储器，但与 Cisco 相关的服务器在获得安全保护之前仍然暴露了一个星期，然而现在真正的考验是，网络犯罪分子可能利用暴露的密码来访问数据基础设施的安全区域。

据悉，英国 IBTimes 已与 July Systems 取得联系以进一步明确此事，并正在等待回应。

消息来源：IBTimes，编译：榆榆

本文由 HackerNews.cc 翻译整理，封面来源于网络。

转载请注明“转自 HackerNews.cc ” 并附上原文链接。