工業(yè)集團(tuán)FIESP遭指控，涉嫌數(shù)百萬(wàn)個(gè)人數(shù)據(jù)記錄泄露。

巴西圣保羅州工業(yè)聯(lián)合會(huì)（簡(jiǎn)稱FIESP）遭指控，稱其在線泄露其三個(gè)數(shù)據(jù)庫(kù)中數(shù)百萬(wàn)個(gè)人數(shù)據(jù)記錄。

FIESP代表了約13萬(wàn)家公司，是巴西工業(yè)部門的最大企業(yè)實(shí)體。這些外泄記錄包括：姓名、ID與社會(huì)安全號(hào)碼、完整住址信息以及電子郵件與電話號(hào)碼。

白帽黑客生態(tài)系統(tǒng)Hacken Proof的安全研究員鮑勃·迪亞琴科（Bob Diachenko）稱其在11月12日發(fā)現(xiàn)了三個(gè)包含個(gè)人記錄的數(shù)據(jù)庫(kù)，可通過(guò)Elasticsearch搜索引擎訪問(wèn)這些記錄。最大的數(shù)據(jù)源包含3480萬(wàn)個(gè)條目。

據(jù)迪亞琴科稱，任何人都可查看這些數(shù)據(jù)，且這些數(shù)據(jù)已在網(wǎng)上暴露數(shù)日。

關(guān)于該數(shù)據(jù)泄露事件，該研究員稱其已試圖警告FIESP，但無(wú)濟(jì)于事。Hacken Proof在推特上首次公開(kāi)該泄露事件后，一位巴西粉絲將該數(shù)據(jù)泄露事件告知了企業(yè)，企業(yè)這時(shí)才離線了數(shù)據(jù)庫(kù)。

FIESP在聲明中表示，“正展開(kāi)調(diào)查，某聲稱從事數(shù)據(jù)安全的公司涉嫌竊取數(shù)據(jù)庫(kù)，”但該公司認(rèn)為，根本沒(méi)有發(fā)生任何嚴(yán)重事故。

貿(mào)易機(jī)構(gòu)認(rèn)為，Hacken Proof所說(shuō)的數(shù)據(jù)庫(kù)并未包含密碼等敏感信息，并且“迄今為止，尚無(wú)消息表明該數(shù)據(jù)庫(kù)中存在任何個(gè)人信息遭利用?！?/p>

FIESP聯(lián)系了[Hacken Proof]，該公司表示其并未公開(kāi)數(shù)據(jù)，隨后銷毀了其聲稱曾訪問(wèn)過(guò)的信息。[Hacken Proof]也表示其目的是披露可能存在的漏洞以防止?jié)撛跀?shù)據(jù)泄露。

巴西檢察官辦公室目前正對(duì)該數(shù)據(jù)泄露事件展開(kāi)調(diào)查。巴西亟需執(zhí)行自己的數(shù)據(jù)保護(hù)法案，相較于其他法案，該法案將旨在確保公共及私人企業(yè)對(duì)個(gè)人數(shù)據(jù)泄露事件負(fù)責(zé)。