阿布達比投資論壇爆資安漏洞 700人護照身分證外洩
(路透倫敦17日電)英國「金融時報」今天報導,阿布達比旗艦投資論壇「阿布達比金融週」有數百名與會者的護照和其他身分證明文件外洩至網路,其中包括前英國首相卡麥隆與對沖基金億萬富豪霍華德。
金融時報援引相關文件指出,調查人員在一個防護不周的雲端儲存伺服器上發現超過700份護照及國家身分證掃描檔。這個伺服器與於去年12月舉辦、超過3.5萬人出席的「阿布達比金融週」(Abu Dhabi Finance Week, ADFW)國際會議有關,這場活動獲阿布達比官方支持主辦。
金融時報報導,受到資料外洩影響者,除卡麥隆(David Cameron)、霍華德(Alan Howard)外,還包括美國投資人暨前白宮通訊主任史卡拉穆奇(Anthony Scaramucci)。
霍華德婉拒評論;卡麥隆與史卡拉穆奇則未立即回應置評請求。
ADFW主辦單位阿布達比全球市場(Abu Dhabi Global Market, ADGM)也未立即回應相關詢問。
金融時報報導,發現這項漏洞的獨立安全研究員兼顧問蘇霍夫斯基(Roni Suchowski)表示,只要普通網頁瀏覽器,任何人都能存取相關資料。報導補充指出,金融時報昨天聯繫ADFW詢問這項資安漏洞後,伺服器已獲修復加密。
ADFW透過聲明向金融時報證實,這次外洩涉及「第三方廠商管理的儲存環境,僅限於少部分ADFW 2025預定與會者」的資料。
ADFW向金融時報表示:「一發現問題,我們已立即加強環境安全。初步檢視發現,除了通報問題的研究人員外,沒有其他存取紀錄。」中央社(翻譯)