セキュリティ研究者は、2600萬人近くのファイルを漏らしている誤った採用データベースを発見しました。セキュリティの専門家は、この種のインシデントがますます頻繁になっていることを警告しています。

CyberNewsのレポートによると、HR部門を求職者とつなぐオンライン申請(qǐng)者追跡プラットフォームであるTalenthookは、Azure Blobストレージコンテナを不適切に構(gòu)成し、公開可能にしたままにしました。

その結(jié)果、フルネーム、電子メールアドレス、電話番號(hào)、教育的背景、専門資格、雇用履歴など、數(shù)百萬人の米國市民の履歴書が暴露されました。

「これらの露出した履歴書に含まれる個(gè)人的な詳細(xì)のレベルは、高度にターゲットを絞ったフィッシング攻撃に最適です」とCybernewsチームは説明しました。

「電子メールアドレスと電話番號(hào)は、フィッシングメール、SMS詐欺、または個(gè)人をだましてIDスキャンや銀行情報(bào)などの機(jī)密データを開示するように設(shè)計(jì)された偽の求人で活用される可能性があります?！?/p>

研究者は、このデータがジョブハンターを標(biāo)的とするサイバー犯罪にとって価値があることを証明できると警告しています。ここ數(shù)か月で、北朝鮮の州が支援するラザログループのようなグループは、特に求職者に焦點(diǎn)を當(dāng)てています。

今年の以前の調(diào)査では、グループがLinkedInなどのプラットフォームを使用したり、メールやWhatsAppを介してリクルーターになりすまして被害者を誘惑していることが明らかになりました。

ストレージ構(gòu)成プラクティスを強(qiáng)化します

Black Duckのソフトウェアサプライチェーンリスクの責(zé)任者であるTim Mackeyは、この事件は見落とされた誤解に関連する深刻なリスクを強(qiáng)調(diào)しており、企業(yè)に構(gòu)成管理プロセスを改善するよう促したと述べました。

「誤解されたシステム、VM、コンテナ、マイクロサービス、およびデータベースは新しい問題ではありません」と彼は述べました。

「たとえば、この違反からのサンプルデータは、電子メールアドレスや攜帯電話番號(hào)などのマスクされた識(shí)別子を示しています。これらのフィールドは暗號(hào)化されていないこと、または安全でないAPIもリークに寄與している可能性があることを示唆しています?！?/p>

ハントレスのセキュリティオペレーションのシニアマネージャーであるドレイ?アガは、マッキーの見解を支持し、このような事件はより日常的に増加していることを強(qiáng)調(diào)しました。

「この場合、露出した紺ureのコンテナなど、誤ったクラウドストレージは、特に機(jī)密の個(gè)人データを処理する組織の間で、衝撃的に一般的で回避可能な問題を明らかにしています」とAGHAは述べています。

「組織は、定期的な構(gòu)成監(jiān)査を?qū)g施し、最小限のアクセスポリシーを適用し、個(gè)人情報(bào)の大規(guī)模な露出を防ぐために継続的な監(jiān)視を維持する必要があります?！?/p>

CyberNewsチームは、Talenthookに手を差し伸べたと述べ、會(huì)社にパブリックアクセスを制限し、コンテナを保護(hù)するためにアクセス設(shè)定を調(diào)整するようにアドバイスしましたが、権限を更新して、認(rèn)可されたユーザーまたはサービスのみがデータにアクセスできるようにしました。

すべての最新のアップデート、エキスパート分析、レビューについては、 Google NewsでPHP.CNをフォローしてください。

以上が採用ソフトウェア會(huì)社が誤解されたAzure Containerを開いたままにしたとき、2600萬のCVが暴露されました。サイバーセキュリティの専門家は、それがあまりにも一般的になっているのは簡単な間違いであると警告しますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。