fbs外汇交易平台发生数据泄露，数十亿记录被曝光-凯发k8网页登录

来源：securityaffairs 2021-3-30 9:05

fbs外汇交易平台上数百万人的机密信息，包括姓名、密码、电子邮件地址、护照号码、居民id、信用卡、金融交易记录等，被白帽团队wizcase发现存在泄露风险。

何许人也

fbs是成立于2009年的国际外汇交易公司，在全球190个国家/地区拥有超过40万凯发k8网页登录的合作伙伴和1600万名交易员。fbs是世界上最受欢迎的在线外汇交易平台之一。截至2021年1月，android系统的fbs应用在google play中的下载次数已超过一百万次。

每二十秒就有一笔交易在fbs上进行，fbs也是巴塞罗那足球俱乐部的官方凯发k8网页登录的合作伙伴。fbs通过fbs.com和fbs.eu在全球运营，每年利润超过10亿美元。由于金融交易数据的核心性与私密性，使得这些运营平台成为网络犯罪分子的极佳目标。

什么数据

fbs有一个不安全的elasticsearch对外暴露，其中包含近20 tb的数据(超过160亿条记录)。该服务器没有任何密码保护，其中的财务数据可以自由访问，这是极其危险的。

百亿级别的数据暴露，遍布全球数百万用户都受到影响。数据包括：

用户上传的身份验证信息十分详细，例如个人照片、个人身-份-证、驾照、银行账单、信用卡等。

平台用户的详细信息如：

未加密的密码随处可见：

用户的详细交易明细信息在泄露的数据范围内：

可以看到很多数额特别巨大的交易，例如下面这笔交易为五十万美元：

这些数据对攻击者来说价值特别巨大，可以用于身份盗用和欺诈、网络诈骗、信用卡诈骗、信息勒索、仿冒钓鱼、账户接管甚至危及人身安全。

如果您是fbs用户，可查看wizcase的建议来进行补救操作。

本文转载目的在于知识分享，凯发k8网页登录的版权归原作者和原刊所有。如有侵权，请及时联系凯发k8网页登录删除。

评论加载中

月点击排行