近日，網(wǎng)上出現(xiàn)了一個(gè)由共享單車服務(wù)用戶上傳的超12萬份護(hù)照、駕照和身份文件的巨大寶庫。據(jù)悉，安全研究員Bob Diachenko于2月11日在一個(gè)未受保護(hù)的亞馬遜托管的存儲(chǔ)桶中發(fā)現(xiàn)了這些數(shù)據(jù)并將細(xì)節(jié)傳給了TechCrunch以努力確保數(shù)據(jù)安全。

這個(gè)存儲(chǔ)桶的名字表明它屬于摩拜單車，這是一家曾在中國成立的共享單車運(yùn)營商。任何知道這個(gè)容易猜到的儲(chǔ)存桶的名字的人都可以從他們的網(wǎng)絡(luò)瀏覽器中瀏覽護(hù)照和身份文件庫，這些文件可以追溯到2017年且其規(guī)模每天都在增長。

據(jù)悉，桶內(nèi)儲(chǔ)存了用戶在使用摩拜單車前必須上傳的身份文件。該桶還包含9.4萬張客戶自拍和4.9萬個(gè)客戶簽名，它們則都是被用來驗(yàn)證用戶身份的。幾乎所有的身份文件都是拉丁美洲的用戶，包括阿根廷和巴西。但這些數(shù)據(jù)都沒有經(jīng)過加密。

摩拜單車于2015年在北京成立，已數(shù)次易手。它曾被譽(yù)為中國的共享單車先鋒，這家蓬勃發(fā)展的創(chuàng)業(yè)公司在2018年被中國按需服務(wù)巨頭美團(tuán)以27億美元的價(jià)格收購之前已經(jīng)吸收了數(shù)十億美元的投資資金。摩拜單車在中國的業(yè)務(wù)后來被重新命名為美團(tuán)單車。

摩拜單車雖然有國際化的野心，但卻陷入了困境。在被美團(tuán)收購后的幾個(gè)月里，它流失了數(shù)億美元，美團(tuán)后來決定剝離摩拜單車的國際業(yè)務(wù)以削減成本。雖然按照這家公司的計(jì)劃，東南亞的摩拜單車被關(guān)閉，但通過當(dāng)?shù)睾献骰锇楸３制湓跂|北亞、拉丁美洲和歐洲的運(yùn)行。

然而當(dāng)被聯(lián)系談?wù)撨@個(gè)安全漏洞時(shí)，似乎沒有人愿意對(duì)暴露的數(shù)據(jù)承擔(dān)所有權(quán)--或責(zé)任。

當(dāng)TechCrunch聯(lián)系到美團(tuán)的時(shí)候，美團(tuán)發(fā)言人Xiang Xi表示，該公司“與此事無關(guān)”，因?yàn)樗?019年8月出售了摩拜單車的拉丁美洲業(yè)務(wù)，但以保密協(xié)議為由拒絕透露誰收購了該公司，這讓人更難知道到底該就暴露的客戶數(shù)據(jù)聯(lián)系誰。

然而暴露的資料桶中的許多文件都是在2019年8月之前，當(dāng)時(shí)美團(tuán)據(jù)說仍持有摩拜單車的所有權(quán)。

TechCrunch聯(lián)系了一些已知跟摩拜單車有關(guān)的公共和私人電子郵件地址。許多郵件沒有得到回復(fù)，而其他郵件則以錯(cuò)誤信息反彈，稱這家媒體發(fā)送的郵件無法送達(dá)。TechCrunch向WhatsApp上的摩拜單車客戶支持號(hào)碼發(fā)送了多條含有被曝光的資料桶網(wǎng)址的信息但也都沒有得到回應(yīng)。

等到5月底，該資料桶已經(jīng)被保護(hù)起來。目前還不清楚到底是誰保護(hù)了它。另外也不知道這個(gè)桶被暴露了多長時(shí)間--甚至不知道這個(gè)桶的內(nèi)容是如何開始公開的。因?yàn)閬嗰R遜的存儲(chǔ)桶默認(rèn)是私有的，控制存儲(chǔ)桶的人必須改變其權(quán)限以允許公眾訪問。

在撰寫本報(bào)告時(shí)，摩拜單車沒有在其網(wǎng)站或任何社交媒體上發(fā)表關(guān)于這一安全事件的聲明--實(shí)際上自2019年以來，摩拜單車一直沒有發(fā)布相關(guān)信息。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/