身份验证厂商OCR Labs数据泄露，危及大量银行客户

首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

公司动态行业资讯安全研究

热门阅读

美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

2025-07-02

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

2025-01-10

网安科普｜网络安全等级保护是什么？

2025-07-18

MCP推动agentic AI发展并引发新型安全风险

2025-07-17

大数据背景下数据安全治理思考

2025-07-16

守护新型数字工作空间为何浏览器成为企业安全的核心

2025-07-15

医疗行业数据安全如何保障？八大安全能力来助力

2025-07-14

身份验证厂商OCR Labs数据泄露，危及大量银行客户

发布时间：2023-04-07 阅读次数： 496 次

据Cybernews报道，全球知名数字身份验证工具提供商OCR Labs近日曝出敏感数据泄露事件，导致大量银行和政府客户面临严重风险。

创办于2018年的OCR Labs是数字身份验证工具的领先提供商，主要提供数字身份验证、客户信息录入、身份欺诈甄别和合规服务；其IDkit工具被多家主流银行、电信公司和政府机构使用于人脸识别身份验证（关联身份证件）。

OCR的商业解决方案提供5项专有技术，包括：身份文件光学字符识别（OCR）技术、文件欺诈风险评估、活体检测、视频欺诈风险评估和人脸匹配技术。

以下为事件梗概：

总部位于伦敦的OCR Labs是数字身份验证工具的主要提供商之一。其服务被宝马、沃达丰、澳大利亚政府、西太平洋银行、澳新银行、汇丰银行和维珍货币等知名企业使用。
公司系统配置错误将敏感凭据暴露给公众。
数据泄露影响了多个国家的多家金融机构。
使用泄露的数据，黑客能够入侵OCR Labs的后端基础设施，从而渗透到其客户的基础设施。
金融服务是网络犯罪分子的主要目标，因此该数据泄露事件对企业及其客户的威胁极为严重。

Cybernews联系了OCR Labs，并帮助后者修复了漏洞。

Cybernews指出，黑客利用泄露的数据能够入侵OCR Labs的后端基础设施，进而入侵其客户的基础设施。

公开暴露的“证书宝库”

2023年3月8日，Cybernews研究团队发现OCR实验室的网站idkit.com存在一个可公开访问的环境文件（.env）。该文件包含数据库凭据，包括主机、端口和用户名、包含简单队列服务（SQS）访问凭据的亚马逊网络服务（AWS）、应用程序令牌和各种API密钥。