威瑞森公司（Verizon）星期三證實，大約600萬客戶的個人數(shù)據(jù)在網(wǎng)上泄露。
上個月曝光2億選民數(shù)據(jù)泄露的安全公司UpGuard表示，這是由于一次“人為失誤”導致的云服務器安全設置的配置錯誤，導致的600萬數(shù)據(jù)泄露。
UpGuard研究人員Chris Vickery發(fā)現(xiàn)數(shù)據(jù)被第三方公司NICE Systems泄露。NICE Systems是一個致力于改善客戶電話服務但同時又為國家提供監(jiān)控科技的公司，這些數(shù)據(jù)是在過去六個月收集的。6月13日Vickery私下將該風險通知了威瑞森，而過了一周安全漏洞才被修復。追溯本源，這次泄露的原因是NICE Systems將數(shù)據(jù)儲存在一個未受保護的亞馬遜S3服務器上，這意味著所有人都能通過一個鏈接訪問甚至下載這些數(shù)據(jù)。

這次“人為失誤”導致了大量用戶的手機號碼，姓名以及PIN碼等被公開在網(wǎng)上，日志顯示其同時關聯(lián)到用戶的通話錄音，但是在服務器上并沒有找到聲音文件。而PIN碼被用于在用戶需要客戶服務時確認用戶的身份信息。
UpGuard的研究者Dan O‘Sullivan建議這些客戶立即更新PIN碼，以防止手機被劫持或者賬號被盜。
“騙子可以冒充用戶同客戶服務中心聯(lián)系。他們既能得到認證信息，又能改變密碼，還能切斷真正用戶的服務。他建議威瑞森用戶改變個人密碼并且不要重復使用密碼。”
這是亞馬遜S3最新的一次泄露，上個月一個分析公司泄露了大約兩億的選民信息，上周WWE粉絲的數(shù)據(jù)也被泄露。