金山某员工信息泄漏引发的企业严重安全危机

声明：

按照相关法律，此次渗透测试未对贵公司的任何账号有任何恶意操作，也未对贵公司的任何重要数据进行下载，所有在该位与员工网盘上采集的信息已经在本人电脑上粉碎删除。按照白帽子精神本报告仅起警示作用，点到为止

#1.大数据对象收集

在人和网进行大数据收集到金山的某位员工（目前可能已经离职）

#2.泄露密码采集

采集到该为员工（周杰）的泄露密码，并且分析出该位员工安全意识十分薄弱，使用的密码都是同一个于是开始尝试采集他泄漏的信息

#3.信息收集

登录该位员工的多个网站账号进行敏感信息收集，发现金山游戏的多个重要QQ和一些招聘平台和微博账号的密码直接被用txt形式存储在了网盘中，导致企业的安全危机。

~!.控制剑侠世界2官方微博和空间

~!.控制西山居微招聘微博

帐号：
 密码：x****88

~!.控制金山在多个招聘平台的账号

~!.大量员工简历泄漏

~!.数据库帐号密码泄漏（内网）

http://10.20.126.*5:7001/analy****/saw.dll?Dashb**ard
 账号：yi*****i
 密码：

~!.大量游戏管理账号泄漏

1.员工安全意识教育（不能将大量企业重要的平台地址账号密码存储在网盘中）

2.企业定期修改密码机制

3.离职员工也会成为企业安全的定时炸弹，这个问题应该如何处理值得思考。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-12 12:46

厂商回复：

连续的两个案例，已经深刻暴露出员工安全意识的严重性。我们会尽快实施相关规避措施。

最新状态：

暂无

1. 2014-07-12 10:58 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

   1

   洞主可能是搜金山的邮箱，搜到了带邮箱带密码的

   1# 回复此人

2. 2014-07-12 11:08 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

   0

   失业的节奏啊、、、

   2# 回复此人

3. 2014-07-12 11:17 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   之前有过一次？

   3# 回复此人

4. 2014-08-26 16:02 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

   0

   木桶效应

   4# 回复此人