超过198GB的BuyGoodscom数据因数据库配置错误而遭到泄露媒体

关键要点

根据 Hackread 的信息，全球电子商务市场和业务管理平台 BuyGoodscom 因云数据库配置不当，导致泄露了高达 1983GB 的敏感数据。这次数据泄露涉及超过 260000 条记录，内容包括 BuyGoodscom 的关联商户佣金、发票、财务记录和退款交易。同时泄露的信息还包括零售商客户和合作伙伴的个人身份信息及“了解你的客户”数据KYC。

此次客户数据泄露的具体内容包括个人身份证、护照、驾照、自拍照以及未进行遮掩的信用卡详情。在收到关于数据库配置错误的通知后，BuyGoodscom 确认已采取措施解决此问题，并已阻隔了个人身份信息PII的访问。然而，Fowler 指出，在关闭数据库之前，它仍然可以在网上访问。

为避免类似事件的再次发生，机构被敦促采取以下数据库安全措施：安全措施描述定期审核定期检查数据库以发现安全漏洞。限制用户访问权限仅允许必要的用户访问数据。强健的身份验证与访问控制确保使用强密码和多因素认证。数据加密在存储和传输数据时进行加密处理。定期软件补丁与更新确保软件始终保持最新状态。自动化配置管理工具使用工具管理和监控数据库配置。正确的员工培训加强员工的安全意识和技术培训。