工業(yè)集團FIESP遭指控，涉嫌數(shù)百萬個人數(shù)據(jù)記錄泄露。

巴西圣保羅州工業(yè)聯(lián)合會（簡稱FIESP）遭指控，稱其在線泄露其三個數(shù)據(jù)庫中數(shù)百萬個人數(shù)據(jù)記錄。

FIESP代表了約13萬家公司，是巴西工業(yè)部門的最大企業(yè)實體。這些外泄記錄包括：姓名、ID與社會安全號碼、完整住址信息以及電子郵件與電話號碼。

白帽黑客生態(tài)系統(tǒng)Hacken Proof的安全研究員鮑勃·迪亞琴科（Bob Diachenko）稱其在11月12日發(fā)現(xiàn)了三個包含個人記錄的數(shù)據(jù)庫，可通過Elasticsearch搜索引擎訪問這些記錄。最大的數(shù)據(jù)源包含3480萬個條目。

據(jù)迪亞琴科稱，任何人都可查看這些數(shù)據(jù)，且這些數(shù)據(jù)已在網(wǎng)上暴露數(shù)日。

關(guān)于該數(shù)據(jù)泄露事件，該研究員稱其已試圖警告FIESP，但無濟于事。Hacken Proof在推特上首次公開該泄露事件后，一位巴西粉絲將該數(shù)據(jù)泄露事件告知了企業(yè)，企業(yè)這時才離線了數(shù)據(jù)庫。

FIESP在聲明中表示，“正展開調(diào)查，某聲稱從事數(shù)據(jù)安全的公司涉嫌竊取數(shù)據(jù)庫，”但該公司認為，根本沒有發(fā)生任何嚴重事故。

貿(mào)易機構(gòu)認為，Hacken Proof所說的數(shù)據(jù)庫并未包含密碼等敏感信息，并且“迄今為止，尚無消息表明該數(shù)據(jù)庫中存在任何個人信息遭利用。”

FIESP聯(lián)系了[Hacken Proof]，該公司表示其并未公開數(shù)據(jù)，隨后銷毀了其聲稱曾訪問過的信息。[Hacken Proof]也表示其目的是披露可能存在的漏洞以防止?jié)撛跀?shù)據(jù)泄露。

巴西檢察官辦公室目前正對該數(shù)據(jù)泄露事件展開調(diào)查。巴西亟需執(zhí)行自己的數(shù)據(jù)保護法案，相較于其他法案，該法案將旨在確保公共及私人企業(yè)對個人數(shù)據(jù)泄露事件負責。