新闻中心

您的位置:首页 > 新闻中心

服务器漏洞,美国多家大银行泄露2400多万份贷款文件
来源:www.cdwanxin.com/news/1405.html日期:2019-01-24

病毒  黑客  程序员

       新浪科技讯 北京时间 1 月 24 日早间消息,据美国科技媒体techcrunch报道,因为服务器出现安全漏洞,美国多家大银行泄露 2400 多万份金融及银行资料,涉及大量贷款和抵押贷款信息。


       受影响的服务器上运行elasticsearch数据库,里面包含了 10 多年的历史数据,比如贷款和抵押贷款协议、还款计划、敏感财务及税务文档。这些文件没有受到密码的保护,任何人都可以查阅。


       研究人员相信,数据库只被暴露了 2 周, 1 月 15 日又被保护起来。泄露似乎可以追溯到德克萨斯州金融数据及分析公司ascension,它提供数据分析、投资组合估值分析服务。在服务过程中,ascension将纸制文档、手写文本转化为计算机可以阅读的文件。

数据图片

       ascension母公司rocktop partners的高管证实,服务器出现漏洞,不过系统没有受到影响。 1 月 15 日,供应商在配置服务器时出现错误,导致一些与抵押贷款有关的文档泄露。不过供应商很快关闭了问题服务器,rocktop partners正在与第三方专家合作展开调查。