總部位于美國(guó)的First American金融公司在網(wǎng)上泄露了數(shù)億份與房地產(chǎn)和抵押貸款行業(yè)有關(guān)的敏感記錄。

據(jù)外媒報(bào)道，F(xiàn)irst American是美國(guó)歷史最悠久的公司之一，公司經(jīng)營(yíng)近130年，核心業(yè)務(wù)為房地產(chǎn)記錄與影像、產(chǎn)品估價(jià)與服務(wù)、房屋保修產(chǎn)品、財(cái)險(xiǎn)意外險(xiǎn)、銀行、信托、投資咨詢服務(wù)等。泄露的數(shù)據(jù)包括一些高度敏感的數(shù)據(jù)，如抵押貸款、稅務(wù)記錄、社會(huì)保險(xiǎn)號(hào)、電匯收據(jù)、駕照?qǐng)D像、銀行賬號(hào)和對(duì)賬單等。

泄露的信息來(lái)自First American網(wǎng)站firstam.com。由于網(wǎng)站缺乏安全措施，任何人無(wú)需身份驗(yàn)證即可訪問(wèn)數(shù)據(jù)。如果知道網(wǎng)站上有效文檔的URL，只要修改鏈接中的一個(gè)數(shù)字，就可以查看其他文檔。

經(jīng)過(guò)進(jìn)一步的統(tǒng)計(jì)，F(xiàn)irst American的網(wǎng)站泄露了大約8.85億份文件，其中最早可以追溯到16年前。產(chǎn)權(quán)保險(xiǎn)代理機(jī)構(gòu)從買家和賣家那里收集社會(huì)保險(xiǎn)號(hào)、駕照、賬戶對(duì)賬單等信息，如果客戶是小企業(yè)，還會(huì)收集公司內(nèi)部文件。

First American發(fā)表聲明稱，發(fā)生數(shù)據(jù)泄露的原因是一個(gè)應(yīng)用程序存在設(shè)計(jì)缺陷，任何人可未經(jīng)授權(quán)訪問(wèn)客戶數(shù)據(jù)。公司立即采取行動(dòng)解決了這一問(wèn)題，關(guān)閉了對(duì)該應(yīng)用程序的外部訪問(wèn)。目前正在評(píng)估這對(duì)客戶信息安全的影響。

截至發(fā)稿前，還不清楚這些數(shù)據(jù)在網(wǎng)上曝光了多長(zhǎng)時(shí)間，是否有人獲得了FirstAmerican的財(cái)務(wù)信息。