青年学生组织AIESEC申请者信息泄露:规模有400多万条

2019年01月22日

据美国科技媒体报道,安全研究人员近日称,国际经济学商学学生联合会(AIESEC)泄露400多万条青少年申请者的个人信息,而且这些信息不需要密码就能获取。1月11日,独立安全研究人员鲍勃·迪亚琴科(Bob Diachenko)在Elasticsearch找到一个未受保护的数据库,里面包含AIESEC申请人的信息,具体包括申请人的名字、性别、出生年月、申请实习原因等信息,还有申请被拒的时间。

AIESEC是一个非盈利组织,自称为世界最大的青年学生组织。AIESEC有10万多会员,遍及126个国家。

AIESEC声称,在迪亚琴科发现之前20天,因基础设施升级,导致数据库意外泄露。就在迪亚琴科披露曝光信息当天,数据库已经被保护起来。

此外,AIESEC平台全球副总裁洛兰·斯特尔(Laurin Stahl)证实数据确实出现泄露事故,但是受影响的用户不超过40位。

×