俄罗斯外卖应用的泄露数据中包含 GRU 特勤人员的用餐习惯
据The Verge报道，根据Bellingcat的调查结果，俄罗斯外卖平台Yandex Food的一次大规模数据泄漏暴露了属于那些与俄罗斯秘密警察有关的递送地址、电话号码、姓名和配送指示。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归咎于其一名员工的“不诚实行为”，并指出该泄漏不包括用户的登录信息。俄罗斯通信监管机构Roskomnadzor此后威胁要对该公司的泄漏行为处以最高10万卢布（约合人民币7652元）的罚款，路透社称该事件暴露了约58000名用户的信息。Roskomnadzor还阻止了对包含这些数据的在线地图的访问–试图掩盖普通公民以及与俄罗斯军队和安全部门有联系的人的信息。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归咎于其一名员工的“不诚实行为”，并指出该泄漏不包括用户的登录信息。俄罗斯通信监管机构Roskomnadzor此后威胁要对该公司的泄漏行为处以最高10万卢布（约合人民币7652元）的罚款，路透社称该事件暴露了约58000名用户的信息。Roskomnadzor还阻止了对包含这些数据的在线地图的访问–试图掩盖普通公民以及与俄罗斯军队和安全部门有联系的人的信息。 Bellingcat的研究人员获得了进入信息库的机会，在其中筛选出任何感兴趣的人的线索，例如与俄罗斯反对派领导人阿列克谢·纳瓦尔尼中毒事件有关的个人。通过搜索数据库中作为先前调查的一部分而收集的电话号码，Bellingcat发现了与俄罗斯联邦安全局(FSB)联系以策划纳瓦尔尼中毒事件的人的名字。Bellingcat说，这个人还用他的工作电子邮件地址在Yandex Food公司注册，使研究人员能够进一步确定他的身份。 研究人员还检查了泄露的信息中属于与俄罗斯军事情报局(GRU)或该国外国军事情报机构有关的个人的电话号码。他们发现了其中一个特工的名字， Yevgeny，并能够将他与俄罗斯外交部联系起来，找到他的车辆登记信息。 Bellingcat通过搜索数据库中的具体地址也发现了一些有价值的信息。当研究人员寻找莫斯科的GRU总部时，他们发现只有四个结果–这是一个潜在的迹象，表明工作人员不使用外卖应用程序，或选择从步行距离内的餐馆订购。然而，当Bellingcat搜索FSB在莫斯科郊区的特别行动中心时，它产生了20个结果。有几个结果包含有趣的配送指示，警告司机，送货地点实际上是一个军事基地。一位用户告诉他们的司机：“到蓝色亭子附近的三个吊杆障碍物上打电话。在110路公交车的站台后上到终点，”而另一个人说 “封闭的领土。上去到检查站。在你到达前十分钟拨打（号码）”！ 俄罗斯政治家和纳瓦尔尼的支持者柳博夫·索博尔在一条翻译的推文中说，泄露的信息甚至导致了关于俄罗斯总统普京的所谓”秘密”女儿和前情妇的额外信息。索博尔说：“由于泄露的Yandex数据库，普京的前情妇斯维特兰娜·克里沃诺吉赫的另一个公寓被发现。那是他们的女儿Luiza Rozova订餐的地方。该公寓面积为400平方米，价值约1.7亿卢布！” The Verge指出，如果研究人员能够根据一个送餐应用程序的数据发现这么多信息，那么想想Uber Eats、DoorDash、Grubhub和其他公司拥有的用户信息量，就有点让人不安。2019年，DoorDash的数据泄露事件暴露了490万人的姓名、电子邮件地址、电话号码、外卖订单详情、送货地址等–这个数字比Yandex Food泄露事件中受影响的人要多得多。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1254377.htm 封面来源于网络，如有侵权请联系删除
美国海军陆战队成员逾 2 万份高度敏感数据泄露
外媒 3 月 1 日消息，美国海军陆战队在本周遭受了重大的数据泄露，超过 21,000 名海军陆战队员、水手以及普通公民的高度敏感信息被意外暴露在未加密的电子邮件中。据悉，邮件附件中列出了被泄露人员的个人财务详细信息，其中包括截短的社会安全号码、信用卡信息、银行路线号码、电子资金转账详情、住宅位置、邮寄地址以及紧急联系信息。 据美国海军海军陆战队时报报道，该起事件是由于美国国防部的国防旅行系统（DTS）在 2 月 26 日将一封包含高度敏感个人信息的邮件分发到错误的电子邮件名单中（未分类的 “ usmc.mil ”海军域名以及民用帐户）而造成的。目前具体有多少人接收到了邮件还并不清楚。 DTS 是美国国防部门用于管理官方授权旅行、旅行路线和差旅费用的管理系统。 事件发生后，海军陆战队发言人安德鲁·阿兰达少校在发布会上声称该事件没有涉及恶意行为，并且也已经撤回了电子邮件 ，以减少接收它的账户数量。 他表示，海军陆战队目前正在调查泄露行为的严重程度，并计划更改条例以更好地保护个人数据，避免将来发生类似事件。与此同时，他们也在努力通知那些受到数据泄露影响的人，并就减轻欺诈和身份盗窃风险提供指导。 其实这并不是美国联邦政府近年来首次发生影响军事和国防人员的重大数据泄露事件。 例如， 2015 年，美国人事管理办公室称其遭受过两起数据泄露事件，暴露了至少 2210 万人的敏感信息，其中包括现任和前任联邦雇员、承包商、以及其家人和朋友。这是美国政府历史上最具破坏性的网络抢劫案之一。从那时起，美国联邦政府就实施了一系列的措施来增强其网络安全。 不过今年 1 月份，美国国土安全部还是遭到数据泄露，暴露了超过 24 万名前任和现任雇员的敏感身份信息。 相关阅读： 美国海军数据泄露，涉 13.4 万士兵个人信息 消息来源：IBTimes，编译：榆榆，校审：FOX; 本文由 HackerNews.cc 编译整理，封面来源于网络； 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。