據(jù)外媒報道，本周，超1060萬名住在米高梅國際度假(MGM Resorts)酒店的客人的個人詳細信息被公布在了一個黑客論壇上。除了普通游客之外，遭新曝光的信息還包括了一些名人、科技公司老總、記者、政府官員以及來自全球最大科技公司的職工。

米高梅度假村發(fā)言人通過電子郵件確認了這一事件。

泄露了什么？

根據(jù)外媒ZDNet的分析，今天被曝光的MGM數(shù)據(jù)轉(zhuǎn)儲包含了10,683,188名曾在MGM酒店住過的客人的個人詳細信息。

泄露的文件中包含了個人詳細信息，諸如全名、家庭住址、電話號碼、電子郵件和生日等。

ZDNet跟一部分酒店客人進行了聯(lián)系并確認他們曾住在這家酒店以及他們的時間表和泄漏文件中所含數(shù)據(jù)的準確性。

結(jié)果他們得到了來自國際商務(wù)旅客、參加技術(shù)會議的記者、參加商務(wù)會議的CEO以及前往拉斯維加斯分支機構(gòu)的政府官員的確認。

米高梅度假村稱他們?nèi)ツ暌呀?jīng)通知客人

米高梅發(fā)言人告訴ZDNet，本周被發(fā)布到網(wǎng)上的數(shù)據(jù)源于去年發(fā)生的安全事件。

“去年夏天，我們發(fā)現(xiàn)未經(jīng)授權(quán)的云服務(wù)器訪問，該云服務(wù)器包含了某些以前為米高梅度假村的某些客人提供的信息。我們有信心，這一事件并不涉及任何財務(wù)、支付卡或密碼數(shù)據(jù)問題。”

這家連鎖酒店表示，將根據(jù)適用的州法律及時通知所有受影響的酒店客人。

此外，米高梅度假酒店還告訴ZDNet，他們聘請了兩家網(wǎng)絡(luò)安全取證公司對發(fā)生在去年的服務(wù)器數(shù)據(jù)泄露事件進行內(nèi)部調(diào)查。

這家公司說道：“在米高梅度假酒店，我們非常重視保護訪客數(shù)據(jù)的責(zé)任，并且我們已經(jīng)加強和增強了網(wǎng)絡(luò)的安全性以防止再次發(fā)生這種情況?！?/p>

SIM交換和魚叉式釣魚的潛在危險

盡管去年米高梅的安全事件備受關(guān)注，但本周在一個人氣黑客論壇上發(fā)布了此數(shù)據(jù)轉(zhuǎn)儲仍舊吸引了很多黑客的注意。

發(fā)現(xiàn)此漏洞并通知記者的Under the Breach公司則強調(diào)了該漏洞存在的高度敏感性。該公司告訴ZDNet，這些用戶現(xiàn)在面臨著接收魚叉式網(wǎng)絡(luò)釣魚電子郵件以及SIM被更換的更高風(fēng)險。

據(jù)Under the Breach披露，他們在泄露文件中看到了Twitter CEO杰克·多爾西、流行歌手賈斯汀·比伯以及DHS和TSA一些官員的名字。

對此，米高梅度假酒店告訴ZDNet，這些數(shù)據(jù)都是老數(shù)據(jù)。ZDNet表示他們確實從今天致電的所有酒店客人中確認了這一說法，這些客人在2017年以后都沒有入住過這家酒店。另外，該外媒撥打的某些電話號碼也已經(jīng)打不通，不過仍有許多電話號碼能夠接通并且有人接了電話。

來源：cnBeta

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費試用

本文來源:

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負責(zé)人：張明