據(jù)外媒10月18日?qǐng)?bào)道，網(wǎng)絡(luò)安全專(zhuān)家近期發(fā)現(xiàn)一份逾 27G 轉(zhuǎn)儲(chǔ)文件，其包含 3000 萬(wàn)南非公民的身份號(hào)碼、個(gè)人收入、年齡、就業(yè)歷史、公司董事身份、種族群體、婚姻狀況、職業(yè)、雇主和家庭地址等敏感信息。

幸運(yùn)的是，這些數(shù)據(jù)還沒(méi)有被出售，但這只是時(shí)間上的問(wèn)題了。

從上世紀(jì)90年代初到現(xiàn)在，這些泄露的數(shù)據(jù)的時(shí)間跨度非常長(zhǎng)，對(duì)數(shù)據(jù)文件進(jìn)行分析后可以得出，此次信息泄露的發(fā)生時(shí)間是在 2015 年 4 月。

這些信息的數(shù)據(jù)源頭暫不清楚，Hunt 也分享了相關(guān)信息，來(lái)幫助加快調(diào)查進(jìn)程。

但泄露信息的數(shù)據(jù)頭顯示，這些信息的來(lái)源很可能是政府部門(mén)，但也不能排除金融組織和信用機(jī)構(gòu)的可能。

據(jù)網(wǎng)站 iafrikan.com 的社論人士介紹，泄露數(shù)據(jù)的來(lái)源是 Dracore Data Sciences 的 GoVault 平臺(tái)，其客戶 TransUnion 是南非最大的信用機(jī)構(gòu)之一。

我登錄了他們的 GoVault 平臺(tái)，iafrikan.com 的廣告詞寫(xiě)到“使用信息的金礦可以更便捷地得到消費(fèi)者和商家的聯(lián)系信息”。

Hunt 向 iAfrikan 說(shuō)道：

他們(Dracore)完全把事情搞砸了。他們收集了大量的數(shù)據(jù)，我不確定他們這樣做用戶知不知情。這可能不違法，但是它造成的影響非常嚴(yán)重。他們將這些數(shù)據(jù)放在 Web 服務(wù)器上，但什么保護(hù)性措施都沒(méi)有做，很明顯，有人找到了這些數(shù)據(jù)。你們(iAfrikan)也可以很快通過(guò)搜索找到這些數(shù)據(jù)。他們對(duì)事件升級(jí)之后的處理也做的非常不妥當(dāng)，對(duì)告知他們這些威脅的人也沒(méi)有什么回應(yīng)。

這次的信息泄露事件和黑客的關(guān)系好像不大，它更像是一種”純泄露“，在撰寫(xiě)本文時(shí)，這些數(shù)據(jù)還可以在網(wǎng)站上找到。

在 GoVault 平臺(tái)上，該公司也做出了聲明，表示此次泄露事件與 GoVault 無(wú)關(guān)。