佛罗里达州一家广告公司泄露了美国退伍军人战争伤害的数据

据外媒ZDNet报道，一家总部位于佛罗里达州的广告代理商的一个数据库在网上被泄露。该数据库包括了过去广告活动的详细信息，包括有关医疗事故案件的信息，以及美国退伍军人战争伤害的敏感细节。

该数据库由vpnMentor的安全研究人员发现，属于X Social Media，这是一家为法律行业开展Facebook和Instagram广告活动的广告公司。该公司的主要兴趣和重点之一是针对医疗事故诉讼和与伤害相关的集体诉讼进行广告宣传。

这些广告活动的目的是收集可能的各方兴趣，用户被重定向到专门的网站，在那里他们填写表格，看看他们是否有资格获得特定案件和可能的法律援助。

vpnMentor研究人员指出，X Social Media收集此信息的数据库在没有密码的情况下在互联网上公开，允许任何人访问和下载其内容。

研究人员表示，该数据库包含了填写表格的用户的150,000多条回复。这些表格中包含的数据通常包括全名、电子邮件地址、家庭住址、电话号码以及与其案件相关的详细信息 - 主要针对医疗损伤。

vpnMentor在本周发表的一份报告中指出： “数据库中描述的伤害包括美国退伍军人遭受的伤害，医疗设备，药物使用，药物副作用和婴儿产品缺陷造成的伤害。”有关战争伤害的详细信息不仅包括伤害发生的日期和地点等信息，还包括该人在此后遭受的详细医疗信息和精神创伤等。

除了有关各种伤害和法律案件的高度敏感信息之外，X Social Media的数据库还包含有关公司所有客户，广告活动指标，甚至公司所有发票的信息。

如果黑客找到了数据库并窃取了其内容，那么该数据将成为该公司竞争对手手中的“一张王牌”，他们可能会利用它来破坏X Social Media的业务，或者仅仅破坏其声誉。

vpnMentor研究人员说道：“未来律师事务所可能不太愿意与经历过这种大规模数据泄露事件的公司合作。”

目前尚不清楚是否有任何未经授权的人访问或下载这些数据，因为X Social Media没有回复评论请求，也没有向vpnMentor透露此详细信息。

在vpnMentor研究人员通知该公司后，这家广告代理商于6月11日关闭了对其数据库的访问权限。

本文由白帽汇转载，不代表白帽汇任何观点和立场
来源：https://www.cnbeta.com/articles/tech/859291.htm