首页 / 新闻 / 最高管理权限账号深夜访问公司服务器 导致客户数据泄露

最高管理权限账号深夜访问公司服务器 导致客户数据泄露

摸鱼不慌
摸鱼不慌

B证券咨询公司技术人员近期发现，公司系统存在异常访问行为。多个管理权限账户在深夜时段频繁操作服务器，形成大量数据导出记录。

安全漏洞引发数据外流

技术人员通过日志分析确认，至少存在三个违规访问轨迹。其中包含访问时间、操作路径和数据量等详细参数，显示账户人均访问频次超过常规运维标准。

“其访问频率较平时增长200%，且导出数据量达到系统存储总量的75%。”

技术手段破解访问限制

审计显示，涉事账户通过特殊指令绕过权限校验。此类操作通常需要三级验证，但该账户使用伪造身份令牌完成访问。技术人员推测，可能涉及系统安全漏洞。

  • 访问时间集中于23:00-04:00
  • 操作记录覆盖8个核心数据库
  • 数据导出周期持续38天

企业安全体系受质疑

公司内部安全机制未能及时拦截异常行为。技术人员指出，日志留存周期和监控阈值设置存在缺陷。当前已启动数据溯源程序，将重点排查访问路径中的异常组件。

信息安全专家建议企业加强多因素认证和访问行为分析。涉及账户的权限配置需重新评估，防止类似事件再次发生。公司表示将配合监管部门进行技术核查。

本文由 摸鱼不慌 发布，转载请注明出处。
文章链接：https://www.moyubuhuang.com/news/202607/83895.html
0

相关文章