|
|
综合InfoQ和其他媒体消息; y( W% N- \1 E @
3 w8 a9 q& A. J. m/ J( u8 }玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
6 J3 S7 G9 n: t. S' g& T% ^
( g8 M( B9 X9 Z5 I% m6 P, ~, t
. a+ j& ~, K7 a8 _. q1 L
+ ?; d4 G& p/ }. c; M7 ^近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。( Y! A4 Z" v7 s
. N2 F& v& P6 c2 F2 f
据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
; R# }7 h! {4 p
5 Q- E2 d Y8 P" J7 h研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
H" T! G' \+ b/ @3 }% d3 m' M" H- x E9 L/ U, P5 L
据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
, j' [- U7 @9 n+ o2 q: N- }' Q2 g5 X0 p o' K
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：/ m" B9 C5 Q+ e' N( v
; r$ o8 r' i; Z 姓名0 n/ K3 h% ^6 m: Y: f( u {
电子邮件地址
# p' o9 }0 M7 d& ] 出生地
& X9 R0 l3 D1 y L6 v 注册日期
% t x( _$ J$ w% I! ^ 性别偏好和性取向2 @% S- ]- _. P2 p+ C2 ^9 p% y2 V
设备信息
8 p6 Q2 |6 F$ v" G2 x 其他用户细节，比如口语5 L, _# C) u( {4 m0 F
用户名
- p. j1 [/ D1 T4 T 支付记录，包括信用卡类型、支付金额等
6 j) q8 j& s3 T' g n* T+ [3 |; Z 用户对话
. I: C* @) R7 i2 b 邮件往来记录
0 U7 M1 [. D) C% ], b 用户和 CAM4 的聊天记录
8 b, W7 B1 a# Q9 B: x* v5 D/ ^2 ? 令牌信息
6 \9 t* `6 b3 ?$ f7 q9 b 密码 hashes
% g+ C7 I6 M8 f6 A, [/ Q' X IP 地址, W! M) z' K2 \% b4 G4 B
Fraud detection logs& l- s: y. H: l1 Y
Spam detection logs
0 F& U; b! D0 ~
" g9 u6 f6 W! k$ e! S7 F2 r; i) w) L: ]: u' E) T# B
基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。6 P5 f" D I" j4 U; s
& J7 A: o( R' G/ ~
! J& ]( ]9 i% R
7 p A1 C( c3 b6 e8 w8 n此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
! m- T! V- n$ }$ Z$ r. H `
7 M- w( c* x& E/ v3 ~% g |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
