南非IT公司Open V因软件管理疏忽泄露数千通电话录音

通话正在被录音，并被广播到互联网上

南非人的私人数据再次因为软件管理疏忽而在互联网上暴露。插图：Lisa Nelson

当你致电一家金融公司，在等待接通时听到“为保证质量与安全，您的通话正在被录音”的提示，你完全有理由期望最终与对方真人进行的对话是保密且安全的。不幸的是，许多南非人失望了。

周三晚间，我们发现IT公司Open V将其一位客户数千条通话录音暴露在互联网上，可供任意下载。据我们所能确认，这些录音最早可追溯至7月27日，而自9月6日起便一直处于可访问状态。

Open V总部位于Gqeberha，自2006年开始运营。其网站声称专精于一系列IT服务，包括网络安全，“确保中型和大型企业在快速演变的数字环境中保持领先”。其“执行董事”为Siva Naidoo，“首席信息官”为Stuart Kemp。

在我们可以识别归属的录音中，这些语音记录要么是Edge Financial Group的呼入、呼出电话，要么是其内部通话。Edge Financial Group是一家位于Gqeberha的金融服务公司，业务之一便是医疗保险方案的经纪服务。许多通话是Edge员工打给Discovery或Bonitas的。数千条通话时长相当可观。我们下载了几十条音频文件以了解情况。一旦通话参与者开始讨论医疗或财务信息，我们便停止收听。根据我们抽样的对话，内容大多涉及医疗保险方案查询。

我们在周四上午联系了Discovery和Edge，告知其所发生的情况。两家公司的管理人员均感到震惊，立即采取了行动，并向我们保证此事将上报相关主管部门。（录音中还涉及许多其他公司，但我们只联系了Edge，因为它是数据遭到泄露的Open V客户；联系Discovery则因为它是全国最大的医疗保险方案提供商，且大量通话涉及Discovery。我们强调，两家公司均无法控制此事的发生。）

Edge的董事总经理Edward Gutsche致信GroundUp：“迄今为止，我们已确保我们的FSCA合规官获悉此事，并将等待[Open V的]报告，以便他在必要时通知FSCA。”

Gutsche写道：“如果报告证实此事，我感到非常愤怒——作为Open V的客户，Edge自身以及我们客户的权利受到了损害，而且（无意冒犯）发现这一涉嫌泄露事件的是一家媒体机构，而不是Open V自己。”

根据《个人信息保护法》（POPIA），发现数据泄露的公司必须通知信息监管局，并在可能的情况下通知数据遭到暴露的相关人员。

我们还在周四上午通过电子邮件和电话联系了Open V。在我们告知Open V一名员工该问题大约半小时后，该网站被下线。Open V没有回答我们的问题，而是给我们发来了下方框中的信件。

我们使用了一款名为Shodan的工具来定位这个可公开访问的网站。安全顾问、学生以及黑客（其中一些怀有恶意）都会为此目的使用Shodan。整个过程不涉及密码猜测或非法行为；这些数据之所以暴露，是因为Open V的配置错误。

有了URL（在此例中是一个IP地址），访问这些文件无需任何技术技能；你只需点击它们，便可在浏览器中打开。

除了9,000多个音频文件（其中至少1,900个时长可观，即并非仅仅是未接通的电话）之外，该网站还包含暴露的数据库、用户名、密码和专有源代码。

怀有犯罪动机的黑客可能的攻击途径之一是，利用从音频文件中搜集的信息冒充Edge或某家医疗保险方案的员工，诱骗客户将款项转往别处。此外，还存在敲诈勒索的可能性，或者仅仅是恶意地让人因机密医疗数据而陷入难堪。另一条途径可能是直接访问数据库并从中读取客户信息。

这些数据已被Shodan索引了将近两个月（至少），并且似乎自那时起就一直处于暴露状态。由于Shodan用户很容易发现此类泄露（该工具允许用户搜索像这样的未受保护文件夹），如果这些数据已被许多人和机器人访问过，我们不会感到意外。

我们将这封信通过Pangram检测，评估结果为AI生成。

我方代表OPEN V，兹提及贵方2026年11月5日11:05的电子邮件，其中表明有意于明日11:00前发布。请立即将此函件转交贵方编辑。

贵方关于潜在暴露的通知已收悉。然而，贵方的问题建立在尚未确立的结论之上：即OPEN V允许了所称的暴露、违反了保密义务，并可能在缺乏足够安全能力的情况下将产品推向市场。贵方邮件还将OPEN V与“V-Connect/Shiftbridge”相关联，却未解释各实体的角色或支持该归属的证据。

一个可访问目录的存在，在未经进一步调查的情况下，并不能确立谁拥有、托管、配置、管理或控制了相关系统，谁对其安全负责，或任何暴露的原因和范围。我方客户不承认贵方邮件中的指控或责任归属。同样，本回复也不应被表述为未发生暴露的技术结论。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）