数据库竟未设密码爱慕,含256万人身份ID号

澎湃新闻2月15日消息,2月13日,GDI基金会荷兰安全研究员Victor
Gevers在推特上爆料,中国深网视界科技有限公司(SenseNets)发生大规模数据泄露事件。

图片 1

Gevers表示,该公司所掌握的数百万人的跟踪数据可供任何人访问,其中包含超过256万人的个人信息,例如身份证号码、身份证发行日期、性别、国家、住址、生日、照片、雇主和过去24小时内的位置,大约有668万条记录。

2月15日,根据某404网站,以及微博安全应急响应中心消息,深圳的深网视界科技有限公司SenseNet发生大规模数据泄露事件。超过250万人的数据可被获取,680万条记录泄露,其中包括身份证信息,人脸识别图像及捕捉地点等。

图片 2

该公司称提供面部识别技术和人群分析技术,并提供公开数据库可在线查找。监控记录的地点包括警察局,酒店,旅游景点,公园,网吧和清真寺等。简单来说,假如你在一家网吧上网,被随意一个摄像头监控到,那这个摄像头的公司就可以通过监控画面中的人脸来分析“这是谁”?而通过不同地点和时间的摄像头即可记录一个人完整的生活习性,同时该技术也能用于追综。

人脸识别公司深网视界数据泄露

发现这事的是GDI基金会的荷兰安全研究员Victor
Gevers,其数据库未使用密码保护,任何人都可以查看。小哥称从去年7月起他们曾试图联系该公司,并对其数据库公开问题进行了警告,但这家公司并未作出回应。目前涉事公司的官网已挂。

Gevers称,深网视界(SenseNets)的数据库从2018年7月开始就处于任何人都可以访问的状态。

GDI网络安全研究员Victor
Gever发现的这个数据库,包含超过2.565.724个人的个人信息记录,信息内容包括身份证号码旗下的CNET新闻团队报道了此事。2月13日,他们采访Victor
Gever时,后者表示,GDI基金会向该公司发出警告,要求对自7月开始提供的开放数据库提出警告。SenseNets没有回复评论请求。

2月15日晚,澎湃新闻记者电话联系深网视界(SenseNets),该公司工作人员对数据库泄露事件表示不知情,称不方便对外透露。

2月13日晚,Victor
Gever的推特消息显示,目前SenseNets公司数据库受到防火墙规则的“保护”,数据不再为外人访问。

图片 3

GDI基金会荷兰一家非盈利组织,其使命宣言是通过努力使其更加安全来保护自由和开放的互联网。

Gevers发布的推特截图

一旦获取泄露数据对其中一人的行踪便可轻松定位,如果被犯罪分子利用那后果不堪设想,此前微软首席执行官萨蒂亚·纳德拉就对人脸识别技术的安全性表示担忧称人脸识别侵犯个人隐私以及大规模监控等用途是非常危险的。

Gevers发布的推特截图,该数据库包含256万余人的个人信息。

数据泄露将产生严重后果。例如,这家公司可以通过摄像头画面分析出你是谁,而任何人都可以根据这家公司的实时面部识别来查看某人的位置记录并进行跟踪。如果攻犯罪分子掌握了某人的位置信息,就可以轻而易举地展开行动。无疑,此次泄露事件对于该项技术的监管敲响了警钟,如何保障公民隐私安全成了首要问题。

Victor Gevers是一位知名的荷兰籍
“道德黑客”。他透露说,在深网视界(SenseNets)的数据库中,仅过去24小时,就有超过680万个地点被记录在案,任何人都可以查看这些记录,并根据深网视界(SenseNets)的实时面部识别技术跟踪某个人。

据网友介绍,本次涉及数据泄露地公司很可能是来自深圳的深网视界(SenseNets),该公司的技术方向正是提供人脸检测及人群分析。而当我们访问该公司官网的时候,已经显示被服务器拒绝连接。很可能公司官网正处内部漏洞修复阶段。

Gevers认为:”知道某人何时不在办公室或家里,对于简单的入室盗窃犯罪来说是有用的,对于进入建筑物的攻击也是有用的。”

SenseNets是谁?

据外媒报道,GDI基金会已向深网视界(SenseNets)发出警告,告知其数据库自7月以来都处于公开状态。深网视界(SenseNets)没有对GDI基金会做出回应。

亿欧就“SenseNets”查询第三方网站企查查,结果显示,“SenseNets”为深圳市深网视界科技有限公司的注册商标。

2月14日,Gevers发现,深网视界(SenseNets)的数据库已由防火墙保护起来,”至少现在外部人员没有办法获取这些数据了”。

据了解,SenseNet是2015年由东方网力科技股份有限公司和商汤集团成立的一家高科技合资公司,定位在“AI+安防”。2018年,商汤从该公司撤资。

图片 4

深网视界成立于2015年,是一家专注于计算机视觉和深度学习的公司。深网视界在视频监控领域提供智能分析产品与服务,包括人群分析,人群密度,混乱程度,安全等级,滞留预警,人体跟踪,人脸识别等,提高安防系数。

相关文章