E安全4月21日訊 網絡安全公司 UpGuard 2018年4月18日發(fā)布報告指出，美國數據技術公司 LocalBlox 收集社交網站的用戶數據，分析后進行出售，但由于該公司亞馬遜 AWS S3 存儲桶可公開訪問，致4800萬個人數據暴露在網上。

泄露的數據涉及：姓名、地址、出生日期、 LinkedIn 工作經歷、公開的 Facebook 數據、Twitter 用戶名和美國房地產網站 Zillow 的信息。

LocalBlox 可追蹤 IP 地址對應人物背景

2018年2月18日，UpGuard 網絡威脅小組發(fā)現(xiàn)這個包含1.2TB（解壓前為151.3 GB）數據的亞馬遜 AWS S3 存儲桶。

2018年2月28日，UpGuard 通知了 LocalBlox，不久之后該存儲桶得以安全保護。

UpGuard 通過分析發(fā)現(xiàn)，LocalBlox 利用復雜的方式將不同來源的數據進行整合，從而生成詳細的個人資料。UpGuard 寫到，LocalBlox 似乎會追蹤用戶 IP 地址、將收集的數據與該 IP 地址進行匹配，從而呈現(xiàn)該 IP 地址對應用戶的行為和背景。

包含測試數據

LocalBlox 創(chuàng)始人兼首席技術官阿什法克·拉赫曼表示，4800萬這個數值被夸大了，因為該數據集中包含用于測試的虛假數據。 LocalBlox 在其網站上吹噓，其擁有選民數據庫包含1.8億條記錄，而汽車數據庫包含4.4億條數據，另有4億條用戶郵箱地址以及其它類型的記錄，且能自動從網絡和交換網絡收集、發(fā)現(xiàn)、提取并整合數據，幫助企業(yè)獲取并利用網絡上的大量信息，這些“精準”的分析還能知道一個人是否擁有信用卡以及他的“拒接來電”偏好、婚姻狀況和凈資產。

UpGuard 指出，由于存在數據收集、處理和轉售這樣的商業(yè)利益，世界上存在如此大規(guī)模的入侵型數據集，這不足為奇。然而這些 LocalBlox 分析公司賴以生存的數據，竟然未得到應有的保護，公開暴露。

Facebook剛剛經歷“劍橋分析事件” 后，各社交媒體對用戶數據更加敏感，此次Facebook、Twitter、LinkedIn 和 Zillow 紛紛表示，LocalBlox 未經用戶許可收集了這些數據，這種做法違反了它們的條款。