網絡安全是個一言不合就打臉的行業，無論你是青銅還是王者，只要敢叫囂“老子天下第一”，基本上都會遭遇打臉翻車。例如2018年8月，安全老咖約翰·邁克菲（John McAfee）吹噓Bitfi加密錢包應用程序是“不可破解的”，結果被黑客光速打臉兩次后撕掉了“不可破解”標簽。
近日，號稱“世界上最安全的在線備份”云備份提供商SOS，發生了超大規模數據泄露。
SOS總部位于加利福尼亞州的El Segundo，在世界各大洲都有數據中心，規模很大，實力很強。
但是，根據vpnMentor的研究人員小組的說法，SOS在線備份已經暴露了超過1.35億在線客戶的個人記錄。
研究人員總共確定了大約70GB的數據屬于公司的用戶帳戶。這包括：
·全名
·用戶名
·電話號碼
·電子郵件地址
·公司內部詳細信息（公司客戶）
除了數據泄漏外，此事件最令人擔憂的部分是SOS在線備份的態度。例如，vpnMentor的研究團隊于2019年11月發現了該數據庫，并在確定其所有者后于12月10日和2019年12月17日兩次通知該公司，但SOS Online Backup從未對研究人員做出任何回應，他們也沒有保護數據庫。
但是，在12月19日，該數據受到了該公司的保護，而沒有響應或確認該泄露。
Bitglass的高級副總裁Raif Mehmet表示：
由于企業仍舊無法獲得對其所有云足跡的可見性和控制力，因此像SOS這樣的錯誤配置導致的數據泄露將繼續成為普遍的問題。一次又一次，云配置錯誤問題使服務器暴露了未經保護或未加密的敏感數據，從而導致未經授權的訪問以及企業及其數據主體的其他許多麻煩。
到2025年，99％的云安全故障將是客戶的過錯，因此錯誤配置將繼續成為所有組織數據泄漏的主要原因。
責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
