供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年

admin
admin
admin
138876
文章
114
评论
2023年4月11日22:28:33评论54 views字数 1116阅读3分43秒阅读模式

关注我们

带你读懂网络安全

供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年


暴露数据涉及私人和高权限财务及法律文件、合同、保密协议、金融交易以及知名收购相关文件。


前情回顾·云服务数据泄露态势
安全内参4月11日消息，美国知名国际律师事务所普洛思（Proskauer Rose）因安全漏洞导致客户敏感数据暴露，持续时间超过六个月。
一位知情人士表示，普洛思律所将并购业务数据保存在一个不安全的微软Azure云服务器上。
外媒TechCrunch获得了部分暴露数据集，其中包含约18.4万个文件。只要知晓存储位置，任何人都能通过网络浏览器访问这些文件，具体涉及私人和高权限财务及法律文件、合同、保密协议、金融交易以及知名收购相关文件。
这台暴露云服务器由GrayHatWarfare发现。GrayHatWarfare是一个可搜索的数据库，能够索引公开可见的云存储及文件。据了解，这些文件已在网上公开至少六个月之久。
供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年
图：安全内参截自GrayHatWarfare官网
普洛思律所在两周前解决了暴露问题，但尚未通知客户。在这家律所网站的客户清单中，列出了美国职业棒球大联盟、摩根士丹利等众多大牌组织机构。
在我们联系该公司提出置评请求时，普洛思律所拒绝回应与暴露数据的规模及性质相关的问题，但也没有对这些说法提出异议。该公司也不清楚数据是如何暴露的，但因服务器配置错误而人为引发的类似问题并不少见。
在发给TechCrunch的电子邮件中，普洛思律所似乎错误将数据泄露称为“网络攻击”，毕竟目前既没有恶意迹象，也没有提到是否掌握关于数据渗漏的证据。
根据公司发言人Joanne Southern提供的一份声明，普洛思律所表示最近刚刚发现“聘请的一家外部供应商在第三方云存储平台上创建了信息门户，但没有对其进行适当保护。”
普洛思律所拒绝透露这家供应商的名称。
Southern表示，“我们的IT安全团队立即采取措施，重新配置了站点并保护相关数据。调查正在进行当中，我们也一直与内部及第三方网络安全专家开展紧急合作，以确认目前对事态的把握。我们非常重视数据保护工作，正采取积极措施以监控并防止任何对这部分数据的未经授权访问或使用。”
Southern指出，普洛思律所将“在获得充分的信息之后，以负责任的态度立即与受到影响的各方进行沟通。”


参考资料：techcrunch.com



推荐阅读




点击下方卡片关注我们，
带你一起读懂网络安全 ↓


原文始发于微信公众号（安全内参）：供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月11日22:28:33
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年https://cn-sec.com/archives/1667151.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息