Dow Jones vaza dados de 2,2 milhões de clientes

Erro na configuração de repositório em cloud da AWS permitiu acesso a todos os usuários autenticados nos serviços em nuvem da Amazon, ao invés de apenas os da financeira norte-americana

Compartilhar:

De acordo com a empresa de segurança UpGuard, uma falha de segurança permitiu que os dados internos de clientes da Dow Jones fossem expostos para qualquer usuário dos serviços de cloud AWS.

 

Segundo divulgação, a companhia salvava bancos de dados na nuvem AWS sem protegê-los adequadamente. O repositório da Dow Jones havia sido configurado para acesso “semi-público”, deixando informações pessoais e financeiras de 2,2 milhões de clientes acessíveis.

 

De acordo com cálculos da UpGuard, número de clientes afetados deve estar mais próximo de 4 milhões.

 

Dentre os dados vazados estão nomes, IDs, endereços domésticos e comerciais, detalhes da conta e números parciais de cartões de crédito. As informações podem ser utilizadas para campanhas de phishing e roubo de identidade.

 

A Dow Jones confirmou a violação, mas afirmou que não era suficientemente grave para justificar um anúncio formal aos clientes, já que senhas e números completos de cartão de crédito não foram vazados.

 

Também estavam no repositório cerca de 1,6 milhões de entradas do Dow Jones Risk and Compliance, um conjunto de programas de inteligência corporativa usado para cumprir regulamentos contra lavagem de dinheiro.

 

* Com informações da UpGuard

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Febraban faz alerta sobre golpes em maquininhas de cartão

A federação alerta sobre bandidos que enganam clientes em ações criminosas com maquininhas com o visor danificado e trocas de...
Security Report | Overview

Maio marca o segundo maior pico de tentativas de golpe em 2025, revela estudo

Indicador aponta mais de 1,2 milhão de tentativas de fraude em maio de 2025 no Brasil, o equivalente a uma...
Security Report | Overview

ANPD divulga defesa de legislação para governança de IA

Durante Congresso de Governança de Segurança da Informação e Privacidade de Dados, a ANPD destacou projetos de regulação e reforçou...
Security Report | Overview

Hacker usa criador de sites com IA para lançar ataques de phishing, afirma pesquisa

Relatório revela como criminosos estão explorando o construtor de sites com IA para criar campanhas de phishing, fraude e malware...