11月28日消息 據(jù)外媒報(bào)道，美國頗受歡迎的按摩預(yù)訂應(yīng)用Urban大量用戶信息泄露，讓一個(gè)包含30萬多個(gè)客戶資料的數(shù)據(jù)庫在網(wǎng)上處于公開狀態(tài)。

　　媒體報(bào)道稱，任何人都可以在沒有任何登錄憑證的情況下訪問該Urban數(shù)據(jù)庫，人們能夠看到Urban用戶的姓名、電子郵件地址和電話號碼，甚至還包含了數(shù)千名按摩治療師對其客戶的投訴。

　　這些投訴包括治療師對客戶的不當(dāng)行為的指控，比如說，有客戶向“治療師”尋求“性服務(wù)”，或要求進(jìn)行“不可描述之按摩”。

　　根據(jù)治療師的反饋，該數(shù)據(jù)庫還將一些客戶標(biāo)上“危險(xiǎn)”的標(biāo)簽。

　　標(biāo)有性騷擾指控的客戶的名字、地址、郵政編碼和電話號碼也都呈現(xiàn)在記錄上，這使得這些客戶的身份很容易就被識別，因此這些客戶存在被勒索的可能。

　　安全研究員發(fā)現(xiàn)情況后報(bào)告給了媒體，但目前尚不清楚在報(bào)告之前，是否有人訪問了這個(gè)暴露的數(shù)據(jù)庫。媒體將消息通知給了總部位于倫敦的Urban，后者立即將該數(shù)據(jù)庫離線。

　　在一份聲明中，該公司的首席執(zhí)行官Jack Tang說：“Urban正在將這件事當(dāng)做一個(gè)極其緊迫的事項(xiàng)來進(jìn)行研究。我們已通知ICO，并將采取一切其他適當(dāng)行動，包括與數(shù)據(jù)和通信有關(guān)的行動。”

　　由于這一漏洞，Urban將面臨巨額罰款，罰款額可能高達(dá)其全球收入的4%，因?yàn)檫@一違規(guī)行為屬于今年早些時(shí)候生效的歐盟嚴(yán)厲的新“通用數(shù)據(jù)保護(hù)條例”(GDPR)的管轄范圍。