根據 Cybernews 研究人員表示,兩款由同一公司擁有的 PDF 製作工具 PDF Pro 和 Help PDF 的數據庫配置錯誤,導致超過 89,000 份文件外洩至互聯網,並且洩露狀況仍在持續。這兩款工具均註冊於英國,提供相似的服務,包括 PDF 轉換、壓縮、編輯及文件簽署。
![imagetopdf](https://static.newmobilelife.com/wp-content/uploads/2024/06/imagetopdf.webp)
敏感文件曝光
在此期間,使用者依然在上傳護照、駕駛執照、各類證書和合同等敏感文件,毫不知情這些文件已可被任何知曉漏洞位置的人所獲取。研究人員指出,獲得這些個人文件後,犯罪分子可能會從事各種詐騙活動,如申請貸款、租賃房產或以受害者身份購買昂貴物品。
GDPR 罰款風險
若洩露文件中有歐盟公民的資料,根據嚴格的 GDPR 規定,該公司可能面臨重大罰款。雖然該公司目前保持沉默,但可以預見其將很快鎖定 Amazon S3 存儲空間。
信息洩露主因
未受保護的數據庫依然是信息洩露和數據外洩的主要原因之一。許多公司,包括大型企業和政府組織,因員工誤將存檔保留在互聯網上且未加保護,已經洩露了數百萬條數據記錄。在線服務尤其是免費服務,數據保護措施普遍不佳,因此使用者需格外小心。