前言:具有讽刺意味的是,Cognyte的数据是用来提醒客户注意第三方数据泄漏的。
一位研究人员最近在网上发现了一个由网络安全分析公司Cognyte运营的不安全数据库,该数据库从一系列数据事件中收集了大约50亿条记录,这些记录在网上暴露,而且无需认证即可访问。
这些存储数据是Cognyte网络情报服务的一部分,用于提醒客户第三方数据泄漏。
Comparitech在一份报告中写道:“具有讽刺意味的是,用来交叉检查已知被入侵的个人信息的数据库也被暴露了。这些信息包括姓名、密码、电子邮件地址和泄露的原始来源。”
Comparitech公司的安全研究主管鲍勃·迪亚琴科(Bob Diachenko)在5月29日发现了泄露的数据,并通知了科尼特(Cognyte),科尼特在三天后保护了这些数据。(本文出自SCA安全通信联盟,转载请注明出处。)