一个酒店入住系统将百万个人信息暴露在外

一个酒店入住系统将百万个人信息暴露在外

由于一次安全疏漏,一个酒店入住系统将超过一百万份客户护照、驾照和自拍验证照片留在了开放的网络上。在提醒了相关公司之后,这些数据现已下线。这个名为Tabiq的酒店入住系统由总部位于日本的科技初创公司Reqrea维护。根据其网站,Tabiq被用于日本各地的多家酒店,并依赖面部识别和证件扫描来为客人办理入住。独立安全研究员Anurag Sen发现该系统正在泄露来自世界各地酒店客人的敏感证件。Sen 表示,这是因为该初创公司将其一个亚马逊云托管的存储桶设置为可公开访问。里面的数据可以被任何使用网络浏览器的人查看,无需密码,只需知道存储桶名称:“tabiq”。

—— Techcrunch

*

发表评论 (0)
后一页 前一页