一家總部位于佛羅里達州的廣告代理商的一個數據庫在網上被泄露。該數據庫包括了過去廣告活動的詳細信息,包括有關醫療事故案件的信息,以及美國退伍軍人戰爭傷害的敏感細節。
該數據庫由vpnMentor的安全研究人員發現,屬于XSocialMedia,這是一家為法律行業開展Facebook和Instagram廣告活動的廣告公司。該公司的主要興趣和重點之一是針對醫療事故訴訟和與傷害相關的集體訴訟進行廣告宣傳。
這些廣告活動的目的是收集可能的各方興趣,用戶被重定向到專門的網站,在那里他們填寫表格,看看他們是否有資格獲得特定案件和可能的法律援助。
vpnMentor研究人員指出,XSocialMedia收集此信息的數據庫在沒有密碼的情況下在互聯網上公開,允許任何人訪問和下載其內容。
研究人員表示,該數據庫包含了填寫表格的用戶的150,000多條回復。這些表格中包含的數據通常包括全名、電子郵件地址、家庭住址、電話號碼以及與其案件相關的詳細信息-主要針對醫療損傷。
vpnMentor在本周發表的一份報告中指出:“數據庫中描述的傷害包括美國退伍軍人遭受的傷害,醫療設備,藥物使用,藥物副作用和嬰兒產品缺陷造成的傷害。”有關戰爭傷害的詳細信息不僅包括傷害發生的日期和地點等信息,還包括該人在此后遭受的詳細醫療信息和精神創傷等。
除了有關各種傷害和法律案件的高度敏感信息之外,XSocialMedia的數據庫還包含有關公司所有客戶,廣告活動指標,甚至公司所有發票的信息。
如果黑客找到了數據庫并竊取了其內容,那么該數據將成為該公司競爭對手手中的“一張王牌”,他們可能會利用它來破壞XSocialMedia的業務,或者僅僅破壞其聲譽。
vpnMentor研究人員說道:“未來律師事務所可能不太愿意與經歷過這種大規模數據泄露事件的公司合作。”
目前尚不清楚是否有任何未經授權的人訪問或下載這些數據,因為XSocialMedia沒有回復評論請求,也沒有向vpnMentor透露此詳細信息。
在vpnMentor研究人員通知該公司后,這家廣告代理商于6月11日關閉了對其數據庫的訪問權限。