教堂应用程序开发人员泄露近百万巴西人的数据

主要观点总结

巴西软件公司inChurch为教堂提供服务时发生大规模用户数据泄露。

关键观点总结

关键观点1: 数据泄露背景及原因

inChurch是一家为教堂提供应用程序、网站和IT系统的巴西软件开发公司，最近被发现其存储在Google云端存储桶的数据未正确设置身份验证，导致920万份文件被泄露。

关键观点2: 泄露数据的类型及数量

泄露的数据包括SQL格式的旧数据库备份、名为“inChurch kids Printer”的软件的.exe文件以及大量Microsoft Excel文件，其中Excel文件包含约932,000名教会成员的潜在敏感个人数据。

关键观点3: 数据泄露的影响及风险

数据泄露可能导致网络犯罪分子进行有针对性的网络钓鱼攻击、身份盗窃和人肉搜索等。网络犯罪分子可能会利用泄露的数据进行社会工程策略，操纵受害者泄露更多个人信息或采取危害其安全的行动。

关键观点4: 公司回应及采取措施

inChurch公司表示将遵守最高标准的信息安全和数据保护，并更新设置以确保遵守最佳安全实践。目前尚无证据表明存在恶意泄露敏感数据的行为。

关键观点5: 数据泄露事件的背景

今年1月，巴西发生了另一起大规模个人身份证（CPF）数据泄露事件，暴露了巴西个人纳税人的身份。5月初，又发现移动运营商WOM泄露了超过一百万份文件，暴露了客户的RUT（Rol Único Tributario）号码。