在线PDF转换器泄露数千份用户上传的文档
发布日期:2024-07-12 09:30:14
导读 如果您正在寻找一种快速简便的方法将文件转换为PDF,互联网上有无数网站可以在几秒钟内免费完成此过程。当然,用户无法控制网站如何处理他...
如果您正在寻找一种快速简便的方法将文件转换为PDF,互联网上有无数网站可以在几秒钟内免费完成此过程。当然,用户无法控制网站如何处理他们上传的文档。如果两个在线PDF转换器开始泄露其数据,这将成为一个严重的问题。
不幸的是,事情就是这样发生的,Cybernews研究团队发现两个在线PDF转换器的AzonS3云存储桶暴露,泄露了用户上传到其网站的护照、证书、身份证、合同等。
据Cybernews报道,PDFPro(pdf-pro.io)和HelpPDF(help-pdf.com)的设计相同,似乎由同一家英国公司运营,它们已将云存储容器向所有人开放。截至周四,已有89,062个文件被暴露,其中87,818个上传至PDFPro,1,244个上传至HelpPDF。
Cybernews的研究人员分享了这样的声明:“通过获取个人文件,犯罪分子可以利用受害者的身份从事各种欺诈活动,例如申请贷款、租赁房产或购买昂贵的物品。”
情况变得更糟,因为Cybernews声称数据仍然暴露。研究人员团队联系了服务提供商,但尚未收到回复。如果你现在将文件上传到任何一个网站,那么任何寻找它的人都可以访问它。
即使您从未使用过这些PDF转换器,也请将此视为警告。在将私人文档上传到随机网站之前,请记住您不知道该网站如何处理其数据。花几分钟时间找到可靠的服务。
标签: