誰更慘？一家泄露數百萬條SMS信息，另一家搞安全的丟了?員工信息

不知道你們有沒有這種尷尬的時刻，對象偷偷拿走你的手機，想看看最近為什么短信一來，你就盯著手機露出甜蜜的笑容。

Dbq，我沒有，因為沒有對象。

不過，沒有對象的人也可能被“偷看”短消息。

12 月 3 日，爆出來一個消息，TrueDialog運行的數據庫泄漏了數百萬條SMS消息。

好消息是，這不是私人短信。壞消息是，這個數據庫泄漏了數百萬條SMS消息。數據庫中包含的大多數SMS是由企業發送給潛在客戶的。TrueDialog致力于提供幾種不同的SMS程序，包括群發短信，營銷SMS選項，緊急警報，教育SMS解決方案等。

這個數據庫包括1億多美國公民的 10 億個條目，有 604 GB的數據。

此外，通過TrueDialog發送的消息和平臺上的對話中有數千萬條記錄。這些短信中包含的敏感數據包括收件人的全名、TrueDialog賬戶持有人、TrueDialog用戶、短信內容、電子郵件地址、收件人和用戶的電話號碼、發送日期和時間、發送消息的狀態指示器(即讀取收據、回復等)、TrueDialog賬戶詳情。

雷鋒網編輯突然想到，如果你買了什么不好意思說的私人物品，后續營銷短信一來，再被泄露，豈不是從頭到腳“被人看光光”？

細思恐極的是，你很可能被詐騙啊！

事件曝光后，TrueDialog立即將數據庫下線，不過TrueDialog首席執行官約John Wright并不愿承認違規，也沒有就漏洞問題作出解釋。

數據庫泄露了私人信息，這看上去好像就是日常安全威脅嘛，沒什么過于震驚的，但是如果搞安全的公司自己還被泄露了信息，這事就挺尷尬的。

最近 ，Palo Alto Networks 被爆現雇員及前雇員個人信息均流出。令這家加州圣克拉拉市知名網絡安全公司更為蒙羞的是，這些包含雇員身份證號的數據甚至曝光在網上。

簡直與被拎出去游街無異。

2019 年 2 月， Palo Alto Networks 的安全防線即出現缺口，原因是第三方供應商無意將數據暴露到了網上。最先報道這事的Business Insider 指出，遭泄數據庫包含該公司員工姓名和生日，而且雇員獨家個人信息只是該數據庫中的一部分內容。

與TrueDialog 打死不認錯相反的是，Palo Alto Networks 還是老老實實承認遭遇數據泄露。該公司證實，約有七名雇員的個人數據遭到泄露，該供應商的合約也在事發后立即終止了。但是，不知道為什么，Palo Alto Networks 居然沒有公布“豬隊友”的信息。

參考來源：ThreatPost;騰訊新聞；E安全；安全牛

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。