武汉福亿国际泄露海量MBA学员信息

2019-05-24 10:28:41  浏览:626  作者:IDC圈

清华、北大、复旦(微博)、南京大学、长江商学院等数家国内顶级MBA学员名录近日被发现泄露在互联网上,所有个人信息均可无需账户名和密码,随意下载。与以往互联网隐私泄露事件不同,受此次事件影响的人群非常高端,被泄露的名头往往是:董事长、CEO、局长、院长、行长、主席、区长等……

过万MBA学员信息可随意下载

日前,一位IT业内人士向《IT时报》记者报料,其在某互联网安全类网站上发现,大量MBA学员信息可能被泄露,清华、北大、复旦等都是国内最富盛名的MBA教学机构。

根据上述业内人士提供的FTP下载地址(IP地址为59.173开头),记者轻而易举地登录了该FTP,并随即发现,所有信息均指向一家名为福亿国际的公司,该FTP中包含了福亿国际的公司简介、营销资料、合同范本、市场信息等几乎全部公司内部常用资源,其中营销资料中就包含了海量MBA学员个人信息。

令记者意想不到的是,整个FTP大约900多M大小,其中至少有800M以上来自存放MBA学员信息的文件夹,这表示,该信息库规模之大,包含学员信息之多,难以估量。随后,记者点击进入“清华大学”文件夹,其中包含数十个子文档和子文件夹,分别代表各年份清华大学举办的各种MBA、MBA总裁班等各类课程的学员名单。据记者保守估计,仅清华大学一所高校,被泄露MBA学员信息就多达数千条,而将所有MBA高校学员信息相加,预计个人信息条目数将过万。

泄露信息准确率超80%

随机打开一份名单,记者发现其中充斥着董事长、总经理、总监、局长、主任、书记等各种头衔的高端人士,信息内容包括姓名、单位名称、地址、固定电话、手机等。除了外企、国企、民企老总之外,政府部门官员、事业单位负责人、银行行长等也赫然在列,其中部分信息甚至指向某地市委副书记、某直辖市某区区长,被泄露者层级之高,令人咋舌。

为了验证名单真实性,记者随机选取部分电话号码进行了拨打测试,数位被访者向记者证实了自己的身份。某航空行业集团公司党委副书记王泽(化名)向记者证实,名单上的信息属实,自己确实参加过相应的MBA课程,“我经常能收到各种来历不明的电话,目前个人隐私保护环境并不好,个人隐私泄露的事常有发生。”而某科技公司财务总监则对此不愿多说,“信息没错,是我,但我也很无奈,不愿对此发表评论。”

在记者对数十个电话进行拨打测试后发现,除停机、换号、未接通等情况外,名单上的个人信息基本正确,准确率超过80%.

武汉福亿拒不承认

记者随即致电武汉福亿国际公司,以媒体身份要求核实该公司是否曾发生隐私泄露事件。不过,一位该公司人士却对此表示,“我根本不知道你在说什么,我认为这是敲诈”,粗暴拒绝了采访请求。

记者辗转从另一位福亿国际工作人员处了解到,该公司是一家注册在英属维尔京群岛的外汇交易平台,目前在武汉解放路一座高级写字楼新世界中心办公,员工人数约40~50人。而这些高管信息提供给营销人员,让他们向这些高端人士推销自己的外汇理财产品。

金山安全反病毒工程师李铁军称,这是一次人为事故,由服务器配置不当、权限设置错误引起。“这种网络管理员小儿科般的错误现在已经很少见了,如果泄露隐私的数量巨大,该公司的服务器应立即关闭。”

截至发稿时,该公司FTP下载地址已被关闭,由于发布该隐私平台公众知晓度不高,所以此隐私泄露事件暂时还未在互联网上造成恶劣影响。

记者手记

企业对隐私泄露太无知

一个名不见经传的理财公司,手里就掌握着全套的国内顶级MBA学员名录,一切似乎太容易了。今年315晚会,罗维邓白氏这家号称拥有1.5亿高端消费者信息的营销公司被央视曝光后关门。互联网时代个人信息泄露无孔不入。虽然我们无法证明福亿国际这些信息的来源,但福亿国际对待自身隐私泄露责任的态度,却反映出它们在面对互联网隐私泄露时的无知和粗暴,这些企业甚至连亡羊补牢的事都不愿意去做。这或许也代表了国内许多其他企业的态度,但这个态度是百分之百错误的,企业管理者必须重新审视互联网信息安全的重要性。

评论区

共0条评论
  • 这篇文章还没有收到评论,赶紧来抢沙发吧~

其他推荐

返回顶部