安全专家发现，属于巴西金融服务提供商的未受保护的服务器暴露了来自当地银行客户的大量数据。安全研究员Data Group检测到此漏洞，公共域中可用的敏感个人信息的总文件大小估计为250GB。受巴西黑客网站首次报道的泄露事件影响的人数仍不得而知。虽然该事件与几家银行有关，但相当多的文件与当地公司潘银行有关。

暴露的个人数据包括扫描的身份证和社会保障卡，以及作为地址证明和服务请求表提供的文件，由巴西塞阿拉州首府福塔莱萨的客户填写。

潘科潘在一份声明中说，它没有脆弱的环境。相反，它是由银行的业务伙伴管理的，该银行似乎为养老金领取者提供贷款等服务，因为泄露的文件似乎主要与信息匹配。

该行表示，“经过对其安全系统和独立咨询服务的仔细分析，很明显该服务器并非潘某所有，也未发现对该行基础设施的入侵。”

该公司补充称，在与业务合作伙伴的交易中，潜在客户的注册数据会在贷款转让等合同签署前被第三方捕获。

“如果发现任何滥用此(个人)数据的行为，“(潘)将采取适当措施，”它指出并强调，安全是公司的一个关键优先事项，并且它符合数据保护最佳实践和当地法规。

免责声明： 本文由用户上传，如有侵权请联系删除！

标签：