總部位于美國的First American金融公司在網(wǎng)上泄露了數(shù)億份與房地產(chǎn)和抵押貸款行業(yè)有關(guān)的敏感記錄。

據(jù)外媒報(bào)道，F(xiàn)irst American是美國歷史最悠久的公司之一，公司經(jīng)營近130年，核心業(yè)務(wù)為房地產(chǎn)記錄與影像、產(chǎn)品估價(jià)與服務(wù)、房屋保修產(chǎn)品、財(cái)險(xiǎn)意外險(xiǎn)、銀行、信托、投資咨詢服務(wù)等。泄露的數(shù)據(jù)包括一些高度敏感的數(shù)據(jù)，如抵押貸款、稅務(wù)記錄、社會保險(xiǎn)號、電匯收據(jù)、駕照圖像、銀行賬號和對賬單等。

泄露的信息來自First American網(wǎng)站firstam.com。由于網(wǎng)站缺乏安全措施，任何人無需身份驗(yàn)證即可訪問數(shù)據(jù)。如果知道網(wǎng)站上有效文檔的URL，只要修改鏈接中的一個數(shù)字，就可以查看其他文檔。

經(jīng)過進(jìn)一步的統(tǒng)計(jì)，F(xiàn)irst American的網(wǎng)站泄露了大約8.85億份文件，其中最早可以追溯到16年前。產(chǎn)權(quán)保險(xiǎn)代理機(jī)構(gòu)從買家和賣家那里收集社會保險(xiǎn)號、駕照、賬戶對賬單等信息，如果客戶是小企業(yè)，還會收集公司內(nèi)部文件。

First American發(fā)表聲明稱，發(fā)生數(shù)據(jù)泄露的原因是一個應(yīng)用程序存在設(shè)計(jì)缺陷，任何人可未經(jīng)授權(quán)訪問客戶數(shù)據(jù)。公司立即采取行動解決了這一問題，關(guān)閉了對該應(yīng)用程序的外部訪問。目前正在評估這對客戶信息安全的影響。

截至發(fā)稿前，還不清楚這些數(shù)據(jù)在網(wǎng)上曝光了多長時間，是否有人獲得了FirstAmerican的財(cái)務(wù)信息。