五角大楼承包商 Protomac 意外发现泄露事件,军事特种作战司令部( SOCOM )医疗卫生专业人员的个人资料被大量曝光。泄露的数据库含 11 GB 明文、可公开访问的数据,如姓名、地址、社会安全号码和薪资,还包括至少两名经过绝密调查审核的特种部队数据分析师的姓名和家庭住址。
MacKeeper 研究员 Chris Vickery 发现了该漏洞并将情况报告给医疗解决方案公司 Protomac 。目前尚不清楚,为何可通过 Protomac 公司的 IP 地址访问不受保护的远程同步( rsync )服务。Vickery 先是电话联系了公司 CEO ,但似乎没有起作用,一小时后仍可访问数据库。于是,Vickery 联系了美国政府部门。半小时后,数据库被移除。
除了军方雇员信息,泄露的数据还包括 Protomac 公司的财务和会计信息。
from hackernews.cc.thanks for it.