据外媒报道，近日研究人员披露，一个存有2000万条俄罗斯公民纳税记录的数据集群并未设置任何安全措施，所用访问者均可通过公共网络查看这些信息。此次事件中被暴露的信息包括纳税人姓名、地址、居留身份、护照号码、电话号码、税号、雇主姓名及其电话号，以及纳税额等
据了解，这个AWS Elasticsearch数据集群由多个数据库组成，其中两个数据库存有俄罗斯公民的税务及个人信息：一个数据库存有2010年至2016年间的1400万条纳税记录，另一个则存有2009年至2015年间的600万条纳税记录。受影响的俄罗斯公民多居住在莫斯科及周边地区。
研究人员称，该数据集群已暴露一年以上，但无法确认是否已有不法分子获取数据。目前该数据集群已经与公共网络断开连接。
声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
