8千万个美国家庭数据在公开服务器上曝光

位于以色列、专门评论全球VPN服务的vpnMentor最近在公开网络上发现了一个服务器,该未施加任何保护机制的服务器上存放了8,000万个美国家庭的数据,约占美国所有每家每户数的65%,包括家中成员的数量、地址、姓名、生日、婚姻状况及收入等,而且迄今尚无法判断该数据库的所有人。

vpnMentor说明,他们近期在执行一个庞大的网络地图项目,通过传输端口扫描来检验已知的IP区域,以找出网络系统的公开漏洞,再借由查访数据库中的数据来判断所有人,进而通报失主以修复漏洞。

但该外泄的数据库极为不同,主要是它所存放的24GB数据涉及了8,000万个美国家庭,涵盖超过1亿的美国人口,而且该数据库被放置在微软的云计算服务器上,无法从IP地址上判断归属,使得他们决定公布数据库中的部分信息与特性,号召大众协寻。

vpnMentor指出,该数据库最特别之处在于所有人的年纪都大于40岁,还列出了每个人的收入,猜测可能来自于保险、健康看护或是抵押产业。

微软则向CNET表示,该公司已通知了数据库的所有人,同时也先将该数据库移除,直至具备必要的安全机制。