E安全1月14日讯 据报道，网络安全研究人员透露，他们只花了几个小时就“成功”访问了超过10万份属于联合国雇员的个人记录和证书等信息。
“总共，我们发现了另外7个凭证，它们可能导致未经授权的多个数据库访问。”
该团队总共发现了超过10万份员工记录，包括姓名、身份证号码、性别、薪酬等级、旅行明细记录、工作分区和部门、评估报告和资金来源记录。
联合国经常是民族国家攻击者的目标，其网络安全问题在过去也经常被发现不足。一年前有消息称，数百gb的内部数据在2019年被攻击者窃取，其中可能包括有关人权活动人士的高度敏感信息。有争议的是，该组织本身似乎利用其外交豁免权来对这一事件保密。
幸运的是，这一次，据信联合国迅速修补了相关漏洞，并保护了暴露的数据。
注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com
推荐阅读：
▼稿件合作 15558192959
小E微信号：Eanquan0914
喜欢记得打赏小E哦！
本文始发于微信公众号（E安全）：文末新年福利｜高达10万名联合国员工信息被暴露！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论