你的信息还安全吗？网红揭露网络安全漏洞。

华人网编辑

Xavier Lur 作为 Twitter 上的网红人物，这位 28 岁的年轻人最近发布的内容让人震撼。

2022 年 5 月 28 日，Lur 上传了一系列 Instagram 故事，详细介绍了他成功尝试从两家公司提取个人信息的尝试。

“令人担忧的是，有许多品牌没有认真对待客户的个人数据，”

并分享了当地时尚品牌 Love, Bonito 在其网站添加恶意代码后 客户信息泄露的事件。

2022 年 5 月 24 日，也就是泄露事件发生大约两年后，这家时尚品牌向客户通报称，

他们的数据安全系统已经进行了“重大改进”，此外还不断重新评估他们的 IT 框架和流程。

（图片来源网络）

提取信息时，卢尔只检索了自己的信息。

他补充说，安全漏洞也已在两个月前向这些公司报告。

Lur“黑入”的第一家公司是在新加坡和海外市场都有业务的“知名品牌”。

据他介绍，任何拥有“基本技术知识”的人都可以访问其客户的数据，例如姓名、电话号码、出生日期和电子邮件。

并附带了一张 Lur 个人信息模糊不清的屏幕截图。

也可以提取整个客户信息数据库并将它们存储在一个文件中，尽管 Lur 没有尝试这样做。

除该公司外，新加坡在个人数据保护方面的“主要机构”个人数据保护委员会(PDPC) 也已收到有关安全漏洞的警告。

第二家公司也是“本土知名品牌”。

这种情况似乎稍微严重一些，因为它与财务方面有关。

由于客户的 MPGS（万事达卡支付网关服务）用户名和密码暴露在公司的 Android 应用程序（任何人都可以下载）中，

因此有可能发生几件事，正如 Lur 通过几个示例所说明的那样。

（图片来源网络）

例如，黑客或第三方可以：

使用客户保存的信用卡触发未经授权的交易

即使公司已履行商品和服务，也向客户发起退款

从应用程序上保存的令牌中检索信用卡信息

然而，有一个 OTP（一次性密码）问题，Lur 在他的故事中没有解决这个问题。

新加坡网络安全局 (CSA) 首席执行官 David Koh 此前曾解释过 ，自满可能导致新加坡人将现实安全和网络安全混为一谈。

虽然新加坡是一个生活相对安全的国家，但人们可能会“错误地将我们相对良好的现实安全与网络安全等同起来”。

他补充说，当人们成为现实领域犯罪的受害者时，人们会立即知道，但可能不会立即意识到个人甚至财务信息已被盗。

（图片来源网络）

我们不会直接感受到对自己的影响，因为即使你的数据丢失了也不会察觉，

因为你仍然拥有你的数据，黑客已经将你的数据复制了出去。

然而在现实领域，如果你丢了钱包，你就丢了它。

(以上内容来源于网络,如果您认为侵犯您的权益请联络我们及时删除和修正）