|
|
综合InfoQ和其他媒体消息+ ^2 X& \1 K( \( V7 W) W! w/ o0 K3 F/ x
( p0 x% Z Y6 ` z2 \1 a0 k玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露9 f" S* q& l7 Y0 Q8 i6 C: x2 R
0 Y& i% E& I- h3 P: Q3 w' D D
" `9 ?" F) @, c; S% G1 l( W4 F ] g X
近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。- i% C* o' ~. W: F3 N
6 _# |# O& C9 O& H据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
* `& q0 V6 v z1 [ h2 O" _' W
& C# A4 ?1 P, g. ~0 t研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。6 d% I" Z; a0 t- a$ g
, |3 R, T/ n+ V5 W: w
据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。. O5 g/ b8 D5 c% d
F6 \, ~+ @8 o8 v
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：4 D$ T! T" s V
7 r( M/ K# s6 m: T! h 姓名
9 p- T. x/ U$ @2 O 电子邮件地址. u2 m) B- |6 a) c7 z% F! }2 `
出生地4 S# E7 N3 M+ X3 s9 a# {0 |" w& R
注册日期 m) m: F. j$ q! i, k6 v- ]
性别偏好和性取向! r7 {! t* ]; @; j
设备信息
; f4 a1 o& K! E6 B3 j+ V p 其他用户细节，比如口语# { O+ I0 o2 J, }7 c$ T& G I- M
用户名
$ m' W0 j7 e6 O: ?5 e3 \: l 支付记录，包括信用卡类型、支付金额等
, \" }: C- b. b5 `9 ?- j 用户对话
5 K& M9 n" n+ x- M Y4 @ 邮件往来记录
' Z! N6 j7 o2 i' | 用户和 CAM4 的聊天记录5 q6 c/ v1 s5 M$ j6 {9 t( `' N* k( O8 G# v
令牌信息1 `& X; O/ b$ {8 I# h& N
密码 hashes; N' U5 o6 K' S: K" |/ }
IP 地址
4 R5 l6 y; u2 ~ Fraud detection logs
. ^( V3 a5 ?6 g R9 R& V: ` Spam detection logs+ i$ E1 }" ]8 f" P( D- e
j+ \) y. m6 v
) s: T; V2 P' Z: D8 W! g2 u基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
6 ^) R1 J1 K7 P
4 k, B/ |) ]! z7 Q/ n! e
0 X) h0 I2 G; r% ?( X0 }& \8 a& \$ G
此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
. F/ n/ |9 e4 A
8 V; s3 d. C! R/ i. `0 P |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
