零售巨头D.W.Morgan遭数据泄露，包括财富500强客户敏感信息

Website Planet 安全及团队找到了跨国物流巨头亚马逊S3读取遭到数据集截获。S3读取桶包涵池中包涵约250万个PDF，超过 100 GB 的敏感数据集，这些数据集与输送和该公司供应商有关，其中包括思科和美国该公司等财富 500 弱该公司。该的工厂位于德克萨斯州，业务遍及全球。

研究者管理人员于2021年11月12日找到了新开的 AWS S3 读取桶，并于当天通知了该该公司。2021年11月16日，D.W. Morgan 获得了S3读取桶。

据研究者管理人员并称，该数据集库包涵价值超过100 GB的数据集和250万个PDF，详细看出属于 D.W. Morgan 全球员工和供应商的财务、输送、输送、自已和敏感记录。

沾染的数据集包括：

· 签名

· 中文名

· 附件

· 电话号码

· 下单的商家

· 装卸破坏

· 处理截图

· 瓷或许

· 账单地址

· 票券日期

· 输送条码

· 可能PDF

· 在行地址

· 军事设施位置

· 为商家偿还债务的价格

· 出货截图

· 剪裁标签截图

· 现场PDF图片

· 输送计划案和两国政府。

尽管该数据集库于2021年11月12日就被找到，但其详细信息极少在去年才由网站星球共享。 在撰写本文时，亦然不似乎 S3 读取桶的素材是否是在其因特网不安全及的意味着被威胁不道德者次访问。

“我们能够究竟隐私不道德者是否是获得了读取桶的素材。如果隐私不道德者次访问了读取桶，D.W. Morgan 及其供应商可能成犯罪不道德的远距离，D.W. Morgan 也可能面对来自多个司法机构管辖区的恐吓。”

该该公司的供应商可能因为其数据集的沾染而成隐私社会活动的远距离，例如网络服务钓鱼社会活动和诈骗。

虽然目前不究竟隐私不道德者是否是次访问了读取桶的素材，但如果有人完整版或读取读取在 D.W. Morgan 备有误判的读取桶中的敏感数据集，沾染的供应商可能面对各种高风险。尤其是企业，可能因为新开的桶而经历犯罪不道德和各种形式的网络服务犯罪。

司空见惯的隐私软件joker感染超50万台安卓用户

谷歌被罚一亿美元，成俄罗斯高等法院史上第二大被判

不断更新发布的苹果桌面操作系统macOS Monterey存在这5项问题

PseudoManuscrypt：一场神秘的大规模网络服务间谍社会活动

最活跃的勒索团伙在这里

盘点：Log4j 补丁带给的深远影响

大获全胜的log4j补丁攻击

苏格兰发行新政策，计划案在2022年成“全球网络服务弱国”

Meta该公司停止了七家雇佣防范该公司的运营