近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
我们对关联到数据库的服务器以及项目进行了详细梳理，发现客户共使用了3台阿里云服务器以及RDS数据库实例，其中一台为APP和H5 API接口使用，另一台用于CRM机构账户的系统，还有一台是用于后台管理系统，我们SINE安全技术对服务器的日志，以及API接口的nginx网站访问日志进行了详细安全分析，并安排了技术人员对H5落地页，填写表单信息功能，以及下载客户的APP，进行了全面的人工安全漏洞测试，在提交包含手机号的功能API接口里，发现存在返回数据包中存在用户信息泄露，如下图所示：