数百所学校使用的应用程序泄漏未成年人数据
我要评论Security Affairs 网站消息，数百所学数据Cyber news 研究小组近期发现由于系统配置错误 ，校使泄漏IT 公司 Appscook 泄露了大量敏感数据 ，用的应用其中包括未成年人的程序照片、家庭住址和出生证明 。未成(Appscook 公司开发的年人应用程序主要被印度和斯里兰卡的 600 多所学校用于教育管理)
据悉 ，安全研究人员在例行检查时发现 ，数百所学数据在互联网上有近百万敏感文件的香港云服务器校使泄漏 DigitalOcean 存储桶向任何人开放 ，且无需安全验证。用的应用这种情况下泄露的程序私人数据会带来严重的安全风险 ，再加上大多数泄露的未成文件求实未成年人的，潜在的年人安全风险更是源码下载不可估量 。泄露信息详情如下：
学生姓名;家长姓名;学前班 、数百所学数据小学和中学学生的校使泄漏照片;儿童就读的学校名称;出生证明;学费收据;学生成绩单/考试成绩;家庭住址;电话号码 。Appscook 公司有 96 个学校专用应用程序支持在线课程 ，用的应用使家长和学校能够就孩子的学习成绩和日常活动进行直接交流 。据该公司网站称 ，有 50 多万名学生和 100 多万名家长使用该平台。模板下载数据泄漏事件发生后，Cybernews 立刻联系了 Appscook ，但尚未收到任何回复。
数据泄漏事件对未成年构成巨大威胁此次数据泄密事件引发了民众对网络犯罪分子可能滥用未成年个人信息的担忧 ，尤其是家庭住址和个人照片都会成为潜在犯罪分子能够利用的”凭证“，并借此敲诈未成年人的父母 。
Cyber news 信息安全研究员 Vincentas Baubonis 指出，建站模板泄露的未成年人数据可能会带来某种可怕的后果 ，鉴于这些信息会泄露未成年的日常行踪 ，从而使其面临安全风险。
目前来看 ，虽然未成年可能不像成年人那样容易受到”数字欺诈“的影响 ，但威胁攻击者还是可能会利用泄露的免费模板个人数据对这些儿童的父母进行身份盗窃 、欺诈和有针对性的网络钓鱼活动 。不仅如此 ，最坏的情况下 ，数据泄露可能会增加虐待儿童的风险 。
相关文章
译者 | 刘涛审校 | 孙淑娟 作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。如果您已经成立了一家公司，获2025-12-07
物联网设备是为了执行特定功能而创建的，因此它们的技术规格自然非常有限。它们与配备强大处理器和大数据存储的智能手机或平板电脑不同。在这些设备上安装加密和入侵检测系统等传统安全机制是不切实际的。在里面安装2025-12-07
1、考虑真正需要什么在急于购买智能音箱、恒温器或可视门铃之前，请评估在便利性与安全性和隐私方面的舒适度。了解对智能家居的需求，以及在哪些方面隐私比便利更重要。2、保护Wi-Fi网络大多数路由器开箱即用2025-12-07
近日，微软宣布了一项新的人工智能赏金计划，重点关注Bing AI的体验，奖金达到了15000美元。随着人工智能驱动的Bing体验成为新漏洞赏金计划的第一个产品，安全研究人员可以提交在以下合格服务和产品2025-12-07
微软2022年8月份于周二补丁日针对121个漏洞发布安全补丁
最近，网络设备巨头思科周三证实， 2022 年 5 月 24 日发现遭受网络攻击，此前攻击者控制了一名员工的个人谷歌账户，包含从网络浏览器同步的密码。通过成功入侵思科员工的个人 Google账户，实现2025-12-07
数据管理解决方案提供商BigID公司日前表示，大多数企业缺乏强大的网络弹性战略或数据安全能力来应对威胁并保持业务连续性。尽管网络威胁有所增加，而且最近的网络攻击日益频繁，但在支持企业网络弹性的战略措施2025-12-07
最新评论