【安全圈】鞋类品牌Ecco在500天内泄露超60GB敏感数据

关键词

数据泄露

12月22日消息，Cybernews研究人员发现全球鞋类制造商和零售商Ecco，在500天内暴露了数百万份敏感文件，共计60GB。

Ecco是一家丹麦鞋类制造商和零售商，在全球拥有数千家店铺和销售点。研究人员表示，不仅任何人都可能修改数据，而且服务器的配置错误很可能会使公司遭受攻击，从而波及世界各地的客户。

据了解，Ecco从销售数据到系统信息的数百万份敏感文档都处于可在线访问状态，任何有权限的人都可以查看、编辑、复制、窃取或删除数据。

Cybernews研究员就此联系了Ecco但未收到回复。但截至发稿，Ecco似乎已经解决了这个问题。

研究员称发现一个公开实例，它为Ecco托管了Kibana，Kibana是一个ElasticSearch可视化仪表板。Kibana允许处理ElasticSearch上的信息，ElasticSearch是企业处理大量数据时使用的存储设施。

尽管托管仪表板受超文本传输协议（HTTP）认证保护，但服务器配置错误导致所有应用程序接口（API）请求被允许通过。

研究员通过错误配置的认证在Ecco的ElasticSearch上查找索引名称，查找出50个暴露的索引，有超过60GB的数据。

研究员称，历史数据表明，自2021年6月4日以来，被暴露的数据库至少有506天是可以访问的。威胁行为者可能通过修改代码、命名和url进行网络钓鱼，或者让受害者在浏览器和设备上安装勒索软件加载程序或远程访问工具，进行远程攻击。

Cybernews研究人员指出，企业应该提高审查安全策略和访问的频率，确保没有不一致的地方，特别是在每次代码推送到实时环境之后。