PDF《https://cert.360.cn》

18 亿条来自社交媒体和论坛的帖子,据猜测,这 些信息很有可能是国防部从

2009 年到

2017 年8月时间内收集的. 美国网络安全公司UpGuard 的安全研究人员Chris Vickery 率先发现了这三个可以公开访问和下载的数据库,并分 别将其命名为 centcom-backup 、 centcom-archive 以及 pacom-archive . 美国中央司令部发言人 Josh Jacques 近期证实: 此次泄 露事件由 AWS S3 配置错误导致,其用户可绕过安全协议访问数 据.不过,我们现在已对其进行了保护与监控.一旦发现未授权访 问,我们将采取额外措施,以防网络犯罪分子非法访问.此外,我 们搜集用户社交信息并无他意,仅仅用于政府公共网站的在线课程 策划.

2017 年度安全报告――数据泄密 3........