信息安全风险：Experian的身份验证漏洞

关键要点

Experian的身份验证服务Precise ID存在漏洞，可能导致部分社会安全号码泄露。这一问题由安全研究者Lucky225发现，他是在为太平洋煤气电力公司注册时检测到的。两家医疗公司和一个州卫生机构的疫苗验证系统也在使用Experian的服务。社会安全号码等敏感数据泄露，促使组织考虑使用多因素认证以增强安全性。

根据 CyberScoop 的报道，威胁方可能利用Experian的知识基础验证服务Precise ID，来促进部分社会安全号码的泄露。安全研究员Lucky225在尝试为太平洋煤气电力公司注册时发现了该漏洞。后续调查发现，两家医疗公司和一个州卫生机构的疫苗验证系统也在使用Experian的Precise ID。

CyberScoop进一步揭示，伊利诺伊州卫生部门曾在其“Vax Verify”门户中使用该系统，但已停止使用该系统的提问功能来进行部分社会安全号码的识别。社会认证系统类似于Experian的越来越容易受到网络攻击，这促使社会安全专家兼SocialProof Security首席执行官Rachel Tobac提出应采用多因素认证。“通过这些身份验证方法泄露敏感数据极为简单当我可以访问社会安全号码或者其他数据，例如母亲的姓氏、您居住过的地址、出生日期时，我可以迅速通过客户支持的身份验证步骤，因为我可以简单地正确回答问题，”Tobac补充道。

飞鸟加速器npv下载官网

相关链接

Experian 面临因安全漏洞而发起的集体诉讼风险描述漏洞使用Precise ID验证的系统可以泄露部分社会安全号码。受影响的机构包括医疗公司和州卫生机构的疫苗验证系统。

在当今的数字化环境中，组织在选择身份验证方法时需要更加谨慎，以确保敏感信息得到有效保护。