据外媒ZDNet报道称，一位安全研究员在Craigslist网站（一个创建于1995年的大型免费分类广告网站）上发现了属于加拿大知名电脑零售商NCIX的客户和员工数据，且最早创建的数据可以追溯到10多年以前。

NCIX是加拿大最大的电脑零售商之一，成立于1996年，总部位于加拿大不列颠哥伦比亚省（简称BC省）列治文市，并在BC省的其他多个城市、安大略省的多个城市，以及美国加州的多个城市均开设有实体店，并且也开通了在线购物渠道。

在去年12月份，该公司突然宣布破产，并关闭了旗下所有实体店，同时也对一些服务器和员工工作站进行了离线和拆除处理。然而，最新发布的一份报告表明，这些服务器和工作站似乎并没有得到妥善处理，并导致了大规模的隐私泄露。

目前尚不清楚在Craigslist网站上有多少关于NCIX服务器和工作站的广告，但它们的确存在。来自Privacy Fly公司的安全研究员Travis Doering告诉ZDNet，他在今年8月份发现了有关两台NCIX服务器出售的广告，每台服务器的标价为1500加元。

Doering表示，他以“对存储在这些服务器上的数据感兴趣”为由与这名自称“Jeff”的卖家取得了联系，并发现Jeff手里还掌握着更多的NCIX服务器和工作站。

Jeff声称，由于NCIX没有能够为存储空间服务支付15万加元的账单，因此他获得了NCIX的硬件，并正在帮助存储空间服务提供商出售这些设备。不过，Doering表示他并不能确定Jeff的说法是真实的，但Jeff确实能够提供NCIX办公室和实体店的300台台式电脑、18台DELL Poweredge服务器，以及至少两台运行StarWind iSCSI软件的Supermicro服务器（被NCIX用于备份硬盘数据）的访问权限。

Doering从Jeff那里获得了数百个硬盘（在出售之前从服务器上拆下来的）和镜像备份的访问权限，并从中发现了大量的敏感数据，比如凭证、发票、账单、客户姓名、住址、电子邮箱地址、电话号码、IP地址，以及MD5散列密码等。

此外，Doering还发现了两个数据库表，其一个包含了25.8万张支付卡的详细信息，且是以明文形式存储的，而另一个则包含了384.8万份客户订单。Doering说，他甚至还找到了NCIX创始人Steve Wu的电脑镜像备份。

当一个公司倒闭时，他们通常会对服务器进行擦除，以防止有人能够访问他们的旧数据。而在创建镜像备份时，通常也会对数据进行加密。但Doering表示，存储在所有这些NCIX设备上的数据都没有经过任何加密处理。

Doering还表示，在他与Jeff进行了多次接触之后，Jeff表示愿意在他不购买硬件的情况下，从所有服务器硬盘上复制所有的NCIX数据。Jeff还告诉Doering，至少有另外一个人已经向他购买了一些旧的NCIX数据。

为了验证Doering报告的真实性，ZDNet与一名NCIX前员工取得了联系，这得益于这名员工的名字出现在了Doering所发博文的图片上。

这名员工的名字是Chadwick Ma，如上图所示。ZDNet通过Facebook向Chadwick Ma发送了一条私人消息，希望他能够确认上图所示的T4税表的真实性。然而，仅在几分钟之后，Chadwick Ma的Facebook个人资料和Craigslist网站上的广告均遭到了删除。

ZDNet随后向加拿大皇家骑警反映了这一情况，但并没有得到回复。另外，ZDNet还通过LinkedIn和Twitter向Steve Wu提出了关于NCIX是如何处理客户数据的询问，但同样没有得到回复。

Doering告诉ZDNet，他仍在继续分析NCIX的数据，并计划在未来的几天里更新他的初始报告。

扫一扫或点击进入“上海奥航智能科技有限公司”官网：www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”：cn-mobi.com              

免责声明：本文仅代表作者个人观点，与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。