新闻资讯

安全专家向爱尔兰警方报告称，他能够查阅含有借记卡信息的收据、驾照和事故摘要。

据《爱尔兰独立报》披露，在一次大规模数据泄露事件中，数千名驾驶员的驾照信息被暴露给黑客。被泄露的超过50万份文件包括保险调查资料、车辆注册证、车辆查封通知和支付卡信息。

该数据泄露起因是位于利默里克的一个IT服务公司软件出错，这家公司是为警方合作的拖车公司提供服务的。

警方表示此次泄露非其过错，数据保护委员会正在调查数据的主控方应对此次泄露承担的责任。

目前还不清楚这个安全漏洞存在了多久，也不清楚有多少人可能访问了公民数据，这些数据由可追溯到2017年的51.2万份文件组成。

国际网络安全研究员Jeremiah Fowler在8月份告知警方此次泄露，他发现了一个未受保护的在线数据库，其中包含有关车辆注册、驾照和其他敏感数据的电子表格。

该数据库记录了11家为爱尔兰警方及其他机构存储拖车记录的拖车公司的资料。

警方在接到通知后，联系了利默里克的IT服务公司，并进行了自己的数据调查，结果表明公民面临的风险“较低”。

但Fowler表示，他能查阅完整的借记卡信息、驾照和事故摘要报告，“这些信息有可能导致未经授权的欺诈性扣费。”

他还指出，其他可查阅的文件中，有标为“机密”的文件，包括涉及驾驶员、证人和多名警察的事故摘要报告。

此外，许多其他被标为“机密”的文档也被公之于众，这些高清扫描图片是非常敏感的个人文件，包括电子邮件和短信，可能被用于身份盗窃或诈骗。

警方发言人指出：“按照与拖车公司的合同，拖车公司有义务保护由警方提供的所有信息，包括个人数据。”

该发言人表示，爱尔兰警方和其他国家机构使用的 11 家拖车公司与这家总部位于利默里克的 IT 服务公司签订了合同，将其数据存储在云服务器上。

IT服务公司的老板表示，该问题是在为公司提供数据服务更新软件时出现的。他描述这是一个“错误”，并表示大部分被公开的数据与警方无关。

他说，公司在得知安全隐患后70分钟内修复了这一问题，并按照数据隐私和法律规定通知了相关部门，包括爱尔兰数据保护委员会。

数据保护委员会的发言人表示，尽管收到了来自IT服务公司的通知，但该公司并非数据的主控方，因此不负责保护该数据。

Fowler表示，黑客或IT专家很容易访问这些暴露的数据。他说：“一旦获得数据库名称，查看它所需的唯一工具就是浏览器，不需要专门的软件。”

凤凰卫士――计算机反商业泄密整体解决方案

凤凰卫士于2003年初开始研发，在公司核心产品文档守望者软件的基础上，根据多年来积累的众多的市场反馈的经验，包括功能性、安全性、可靠性等，特别是针对政府单位和大型企业的需求而研发，其内部架构有着相当大的弹性。“凤凰卫士”以加密与鉴别技术为核心，不仅具有凤凰卫士的自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，可适用任何管理需求大型规模的企业和机构，是国内最先进、最稳定、最安全的反泄密解决方案。

事前主动防御：凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

事中有效控制：凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，凤凰卫士反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

事后溯源补缺：凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

安腾（ITEN）认为：“稳定性和安全性是第一位的”，反泄密方案不仅要考虑现在的需求，也要考虑未来企业的需求和应用。