Virgin Media 将一个营销数据库开放了 10 个月——90 万人信息外泄

Virgin Media 是英国最大的有线电视和电信服务商之一。公司有一个营销数据库配置不当，未经授权就能访问；这个问题大约 10 个月都没被发现。2020 年 3 月，公司披露约 90 万人受到影响，其中包括固定电话客户，约占该客户群的 15%。

泄露的数据是联系信息：姓名、家庭地址、电子邮箱地址和电话号码。Virgin Media 表示，数据库里没有密码，也没有信用卡号或银行账户号等金融信息。公司称，在发现问题后已关闭数据库访问，并持续向英国信息专员办公室更新情况。

这个案例规模比那些大规模泄露小得多，但机制很常见：数据库不是被黑进来的，而是被直接敞着放在那里。一个配置错误无人监控了将近一年，‘搭好’和‘检查’之间的空档，最后就变成了近百万客户个人信息的暴露。