# 你的信息还安全吗？网红揭露网络安全漏洞内容让人震撼 URL: https://www.shicheng.news/v/Xn58G Published: 2022-06-01 Source: 狮城新闻 28 岁的 Xavier Lur 作为 Twitter 上的网红人物最近发布的内容让人震撼。2022 年 5 月 28 日，Xavier Lur 上传了一系列 Instagram 故事，详细介绍了他成功尝试从两家公司提取个人信息的尝试。 **“令人担忧的是，有许多品牌没有认真对待客户的个人数据。”** 并分享了当地时尚品牌 Love, Bonito 在其网站添加恶意代码后，客户信息泄露的事件。 2022 年 5 月 24 日，也就是泄露事件发生大约两年后，这家时尚品牌向客户通报称，他们的数据安全系统已经进行了“重大改进”，此外还不断重新评估他们的 IT 框架和流程。 ![你的信息还安全吗？网红揭露网络安全漏洞内容让人震撼](https://www.shicheng.news/images/image/1697/16979057.avif?1653998411) （图片来源网络） 提取信息时，Xavier Lur 只检索了自己的信息。他补充说，安全漏洞也已在两个月前向这些公司报告。 **Lur“黑入”的第一家公司是在新加坡和海外市场都有业务的“知名品牌”。** 据他介绍，任何拥有“基本技术知识”的人都可以访问其客户的数据，例如**姓名、电话号码、出生日期和电子邮件**。并附带了一张Xavier Lur个人信息模糊不清的屏幕截图。 也可以提取整个客户信息数据库并将它们存储在一个文件中，尽管 Xavier Lur没有尝试这样做。 除该公司外，新加坡在个人数据保护方面的“主要机构”个人数据保护委员会(PDPC) 也已收到有关安全漏洞的警告。 **第二家公司也是“本土知名品牌”。** 这种情况似乎稍微严重一些，因为它与财务方面有关。 由于客户的 MPGS（万事达卡支付网关服务）用户名和密码暴露在公司的 Android 应用程序（任何人都可以下载）中，因此有可能发生几件事，正如Xavier Lur通过几个示例所说明的那样。 ![你的信息还安全吗？网红揭露网络安全漏洞内容让人震撼](https://www.shicheng.news/images/image/1697/16979058.avif?1653998410) （图片来源网络） 例如，黑客或第三方可以：使用客户保存的信用卡触发未经授权的交易。 新加坡网络安全局 (CSA) 执行长 David Koh 此前曾解释过 ，自满可能导致新加坡人将现实安全和网络安全混为一谈。 虽然新加坡是一个**生活相对安全**的国家，但人们可能会“**错误地将我们相对良好的现实安全与网络安全等同起来**”。 他补充说，当人们成为现实领域犯罪的受害者时，人们会立即知道，但可能不会立即意识到个人甚至财务信息已被盗。 ![你的信息还安全吗？网红揭露网络安全漏洞内容让人震撼](https://www.shicheng.news/images/image/1697/16979059.avif?1653998410) （图片来源网络） 我们不会直接感受到对自己的影响，因为即使你的数据丢失了也不会察觉，因为你仍然拥有你的数据，黑客已经将你的数据复制了出去。然而在现实领域，如果你丢了钱包，你就真的丢了它。