上億美國人的個人數據被駭客竊取

12月2日消息，據外媒報導，一家名為TrueDialog的美國機構會提供「企業級簡訊解決方案」，該機構的一個數據庫最近被黑客入侵。

vpnMentor（一家對虛擬專用網路進行排名的公司）發現了TrueDialog數據庫的泄露。黑客能從這個數據庫獲得的信息包括數千萬條美國用戶的簡訊、數百萬用戶名、密碼（有些是明文，有些是加密的，但很容易解密）。

受此次攻擊影響的人數眾多，vpnMentor認為TrueDialog未能保護數據庫。

「發現數據庫所有者的身份並不困難，他們的主機ID為’api.truedialog.com’。

很明顯，這是一個巨大的數據泄露事件，危及1億多美國公民的隱私和安全。」

該數據庫由微軟Azure托管，在美國的甲骨文行銷雲上運行。它包含10億個條目，總計604GB的數據。這些數據包括TrueDialog的業務、其業務客戶和後者客戶的信息。

所有這些數據可能被賣給行銷人員和騙子，被不法分子用於詐騙，一些人的金融帳戶里面的財產可能會丟失。

vpnMentor發現數據庫被入侵的日期是11月26日，11月29日，TrueDialog關閉了數據庫。