涉及亞馬遜、波音、奔馳、寶馬等巨頭,軟件供應商Beeline數據庫泄露
前不久,一家名為Beeline的美國軟件公司的Jira數據庫在某知名黑客論壇上公開發布,暴露了員工和客戶數據。
Jira是由Atlassian開發的問題跟蹤軟件,用于錯誤跟蹤和項目管理活動。Beeline是一家軟件即服務(SaaS)業務公司,專注于采購和管理勞動力。

黑客在該論壇帖子上寫道,該數據庫大小為1.5GB,其中包含Amazon(亞馬遜)、Credit Suisse(瑞士信貸)、3M(明尼蘇達礦業制造公司)、Boeing(波音)、BMW(寶馬)、Daimler(戴姆勒)、JPMorgan Chase(摩根大通)、McDonalds(麥當勞)、蒙特利爾銀行等大型企業在內的Beeline客戶的數據,包括其名字和姓氏、Beeline用戶名、在公司中擔任的角色等信息。
研究人員對論壇上發布的數據樣本進行了調查分析,推測該泄漏數據庫包含Beeline真實的公司數據。目前,Beeline尚未對此作出回應。
由于黑客發布的帖子所包含的屏幕截圖的文件類型是用俄語編寫的,因此有人推測上傳圖像的人可能正在使用將俄語設置為默認語言的操作系統。另外,黑客所發布的帖子顯示,該數據庫是在2月25日被竊取的。
數據泄露會給受害機構造成嚴重的財產和聲譽損失,近來相關事件頻發,需要對此加以重視。企業可采用以下幾種措施來減輕數據泄露影響:
1、數據備份:在遭受數據泄露風險時,備份數據可以幫助企業迅速恢復失去的數據,減少數據泄露對業務的影響。
2、訪問控制:通過對數據訪問進行嚴格控制,只允許特定的人員獲取需要的數據,能夠避免未經授權的訪問和泄露。
3、數據加密:企業可以對數據進行加密處理,確保數據在傳輸和存儲期間的安全性,即使數據被盜取,也無法解密。
4、員工教育:企業可以定期對員工進行數據安全培訓,增強員工的安全意識和技能,防止員工因錯誤或疏忽導致數據泄露。
5、安全審計:企業可以定期進行安全審計,及時排除數據風險漏洞,以避免數據泄露事件的發生。
6、物理安全:企業在實體設施上加強安全措施,確保服務器的物理安全性,也能夠減輕數據泄露對業務的影響。