萬豪520萬客戶數據洩露;程序員45分鐘搞垮上市公司

4月1日起,按照《城市軌道交通客運組織與服務管理辦法》,規定乘客乘客不得在地鐵警鳴鈴響時強行上下車,不得在列車內進食(嬰兒、病人除外),不得使用電子設備時外放聲音等。你乘坐地鐵時車廂安靜下來了嗎?


1、萬豪520萬客戶數據洩露


萬豪520萬客戶數據洩露;程序員45分鐘搞垮上市公司


近日,國際連鎖酒店萬豪宣佈了一項數據洩露事件,影響了近520萬名酒店住客,這是近年來該公司遭受的第二次安全事件。


2020年1月,攻擊者入侵併獲取兩名萬豪員工的登錄憑證,以此進入該公司應用程序的後臺系統,訪問酒店客戶的數據,在發現該攻擊後,萬豪禁用了這兩個登錄憑證並加強監控。


此外,萬豪建立自助在線服務供客戶查詢是否受此次數據洩露的影響以及暴露了那些信息。同時為受影響的用戶提供了為期一年的免費註冊Identity Manager(個人信息監視服務)的服務。


此次事件洩露的數據包括客戶的姓名、地址、電子郵箱、電話號碼、公司、性別、生日、住宿偏好、賬號積分等詳細個人信息。


目前該事件仍在進一步調查中,但萬豪表示洩露的信息不包括支付密碼、護照、身份證以及駕照號碼。


萬豪要求受影響的用戶在下次登錄時更改密碼,並提醒用戶啟用多因素身份驗證。


這不是萬豪第一次出現數據洩露事件,2018年11月該公司旗下的喜達屋酒店數據庫洩露,造成全球3.39億客戶受到影響,被處以1.23億美元的罰款。


LYA:數據洩露不可怕,可怕的是由此引發的大規模的精準詐騙,在這個信息洩露頻出的時代,一定要小心詐騙信息,拒絕釣魚鏈接。


2、程序員的一次失誤45分鐘搞垮上市公司


萬豪520萬客戶數據洩露;程序員45分鐘搞垮上市公司


如果有人告訴你,45分鐘就能搞垮一家上市公司,你可能會覺得有點荒謬。但事實證明的確可以,程序員的一次失誤,導致公司在45分鐘內虧損4.6億美元,直接破產。


美國全球金融服務公司Knight Capital Group曾是美國最大的股票交易商,在紐約證交所和納斯達克的市場份額約為17%,擁有約3.65億美元的資產。


為了執行紐約證交所的新計劃,該公司更新了他們的路由器SMARS,這個路由器主要負責接受大量訂單並生成較小的訂單發送到市場上執行。


在SMARS的更新中,需要將舊的"Power Peg"替換並調整以打造新功能,新的代碼經過了一系列的測試,看似沒有任何問題。


然而就在開發人員手動將新代碼部署到8臺服務器上時,該公司的一名技術人員漏掉了其中一臺服務器,並且沒有第二名技術人員審查這個部署。


隨後,股市開盤,當正確部署了新代碼的服務器開始處理訂單時,第8臺服務器由於使用的是舊代碼觸發永無止境的循環,不斷向市場發送自動化、高速的訂單,導致訂單超額,股票市場混亂。


在經歷了“死亡45分鐘”後,工作人員終於設法停止了系統,但該公司則在45分鐘內造成了4.6億美元的虧損。


然而,Knight只有3.65億美元的資產,因此,就是這45分鐘,導致美國股市最大的交易商破產。


LYA:這個例子告訴我們要重視測試,也要重視部署,更要重視開發人員。



近日,南山法院判決某網絡科技公司侵害騰訊公司信息網絡傳播權,停止不正當競爭行為,並向騰訊賠償75萬元。


某網絡公司運營的“某截圖”網站(www.***jietu.com)以及“某截圖”“某對話生成器”等9款手機應用軟件以“微商都在用的營銷神器”“聊天轉賬效果100%一致”進行宣傳併發佈教學視頻或指南。


這些軟件能夠讓用戶通過自行編輯生成包括微信首頁、微信對話、微信紅包、微信轉賬、微信錢包、好友申請等一系列與微信場景界面相同或實質性近似的虛假界面截圖。


騰訊公司認為,這種行為侵犯了其著作權並構成不正當競爭關係,被告則認為這是一款圖形編輯軟件,經南方法院審理,認定微信表情、微信支付圖標、微信紅包詳情頁、微信紅包氣泡、微信圖標均受著作權法保護。


此外,作為軟件的開發、運營者,製作虛假截圖工具違反了誠實信用原則和公認的商業道德,具有《反不正當競爭法》意義上的不正當性。


該軟件藉助微信“熟人、真實社交以及巨大的用戶數量”等特點進行虛假營銷和詐騙,對微信的生態系統也造成一定的破壞。


據瞭解,這是全國首例認證認定開發、運營虛假微信截圖生成軟件構成著作權侵權和不正當競爭的案件。


LYA:這種假圖生成器讓微商用來騙了多少少男少女,的確該罰。


網上信息切勿輕信,謠言偽造成本太低,大家要學會謹慎分辨,以免掉入精心製作的陷阱。


分享到:


相關文章: