会计巨头安永4TB SQL Server数据库文件在微软Azure平台遭公开

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

网络安全公司Neo Security发现安永在微软Azure上有4TB的SQL Server备份文件公开可访问,暴露了敏感数据。此事件表明大型企业也可能因配置错误而泄露信息。安永迅速修复问题,但引发了对云安全的关注,专家警告数据泄露风险加剧。

🎯

关键要点

  • 网络安全公司Neo Security发现安永在微软Azure上有4TB的SQL Server备份文件公开可访问。
  • 该事件显示大型企业可能因配置错误而泄露敏感数据。
  • 备份文件包含完整数据库转储,包括架构、用户数据和关键的嵌入式密钥。
  • Neo Security通过分析网络流量发现该文件,并确认其与安永的关联性。
  • 类似事件曾导致金融科技公司因数据泄露而遭受攻击和倒闭。
  • 安永在一周内高效修复问题,显示出其应对能力。
  • 事件暴露出云安全的系统性漏洞,尤其是Azure的ACL配置错误。
  • 专家警告数据暴露的风险加剧,攻击者发现问题的可能性增加。
  • 随着云环境复杂度提升,持续测绘与可视化工具变得至关重要。
➡️

继续阅读