网络安全公司发现关键行业敏感数据泄露

网络安全公司WatchTower Labs最新研究发现，来自政府、电信和关键基础设施等敏感行业的组织，因将密码和API密钥粘贴到JSONFormatter和CodeBeautify等在线工具中，导致数千条敏感信息泄露。研究发现这些网站上有超过8万个文件，内含大量用户名和密码。泄露的数据涵盖仓库认证密钥、Active Directory及数据库凭据、FTP和云环境密钥、LDAP配置、帮助台和会议室API密钥、SSH会话记录及个人信息等多种敏感内容。泄露数据总量超过5GB，涵盖五年JSONFormatter历史内容和一年CodeBeautify历史内容。这些工具允许用户通过URL保存和分享JSON结构或代码，这些链接会在“最近链接”页面上列出，且格式可预测，容易被恶意爬虫收集。一家网络安全公司意外暴露了包括Jenkins密钥、加密凭据、银行的KYC数据、与Splunk和Active Directory关联的AWS凭证，以及一家大型金融交易所的凭据。该公司上传了假冒AWS访问密钥，坏人仅用48小时就开始攻击，显示存在活跃威胁。