美国TrueDialog数据库被泄露将会严重危及公民的隐私和安全

据外媒报道，一家名为TrueDialog的美国机构会提供“企业级短信解决方案”，该机构的一个数据库最近被黑客入侵。vpnMentor（一家对虚拟专用网络进行排名的公司）发现了TrueDialog数据库的泄露。黑客能从这个数据库获得的信息包括数千万条美国用户的短信、数百万用户名、密码（有些是明文，有些是加密的，但很容易解密）。

受此次攻击影响的人数众多，vpnMentor认为TrueDialog未能保护数据库。“发现数据库所有者的身份并不困难，他们的主机ID为’api.truedialog.com’。很明显，这是一个巨大的数据泄露事件，危及1亿多美国公民的隐私和安全。”

该数据库由微软Azure托管，在美国的甲骨文营销云上运行。它包含10亿个条目，总计604GB的数据。这些数据包括TrueDialog的业务、其业务客户和后者客户的信息。所有这些数据可能被卖给营销人员和骗子，被不法分子用于诈骗，一些人的金融账户里面的财产可能会丢失。

vpnMentor发现数据库被入侵的日期是11月26日，11月29日，TrueDialog关闭了数据库。