要点速览
- 在2500台受检的企业服务器中，有超过250台存在严重的安全缺陷。
- 国际援助组织曾将员工机密数据公开暴露。
- My Channel估计，这250家受影响的企业可能遭受了数十亿欧元的损失。
对零售商而言，这意味着计算机系统配置不当是主要的错误来源。
部分包含极其敏感且与安全相关的信息的企业服务器如同敞开的大门。这是柏林安全公司My Channel调查得出的令人震惊的结果。
其中超过250台被发现有严重的安全缺陷。发现的内部文件包括德国联邦银行（Bundesbank）的文件、金融服务提供商的客户档案、工资单、一家全球最大援助组织的员工数据、安全提供商的内部文件等。所有这些数据只需简单几步即可被删除或篡改。
My Channel估计，全德范围内至少有五位数的不安全企业服务器数量。主要错误来源是计算机系统配置不当。据称，My Channel在调查中完全未使用软件支持的“入侵工具”。My Channel安全专家Peter Huth强调：“我们只是通过敞开的门进入。”
例如，该公司在一家大型金融服务提供商处发现了敞开的门户：受密码保护的客户区域可自由访问。在德国联邦银行合作的一家安全公司处，门户同样敞开：My Channel的员工在此意外发现了关于网络安全问题的德国联邦银行内部文件。在全球最大的几家援助组织中，员工机密数据对所有人都是可读的。
拥有未受保护客户数据的软件公司和工业制造商、拥有开放客户路径的互联网服务提供商、拥有裸露网络结构的有线电视网络运营商：据My Channel称，互联网犯罪分子仅在这250家受影响的企业中就可能造成数十亿欧元的损失。因为在所有计算机上，都可能进行更改、窃取数据、删除和篡改数据，甚至安装和启动自己的程序。Peter Huth指出，令人震惊的事实是，My Channel“还发现了许多核心业务涉及其他公司安全的公司，它们自身却存在严重的安全漏洞”。这意味着问题会如此独立地自我放大。
据My Channel自称，它已低调警告了所有受影响的公司，并避免发布可识别的细节。(ST)