|
|
综合InfoQ和其他媒体消息5 P2 ]4 z* s" P& d! C5 f5 k5 f# y
% {5 f2 @; f8 I! G R玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
4 r& m0 [1 ?3 I4 x4 Y. E$ S' }# H( w. i. x
; W7 Y" e2 o. J2 H/ ~6 c" ?8 g& M. Y
近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
$ _% @# V' U0 b+ m! h" k
c- _/ p' o* w- z据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
! f0 g3 }& X8 u" w
9 O8 _; q/ G5 l# c# h: }; F研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。2 c# `# B3 ]* o' }% x) C
7 T! a9 m K: M$ w5 f6 J+ @据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
1 y5 K M5 Q! L' H
; O. b! C5 q1 J5 E根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
) n% i4 x1 J( f( c5 F2 F/ Y% Q: \; K+ P. M) K/ I6 T0 o/ r
姓名; P' n6 T7 Q0 b2 X! r
电子邮件地址
% [6 N0 Y# D: u( w 出生地
1 O5 w6 S+ _( N3 f 注册日期" N) m/ d) g, g+ \& F# m5 d; Z
性别偏好和性取向! n4 G) {( b, o Q' e- ]9 d
设备信息
2 N8 n' U% U# {$ @ 其他用户细节，比如口语* f( l( Q$ P" f8 ]
用户名
, o- _$ q( |) q# D, e8 M1 R+ s4 o 支付记录，包括信用卡类型、支付金额等" B; R4 a9 ]$ K* ?
用户对话
: s' B2 N7 j, U. y, G5 a2 i# o 邮件往来记录3 `9 q* x; w* L2 {, L
用户和 CAM4 的聊天记录. l3 ?6 e- h* q( f. W$ j- e$ J
令牌信息
_8 ~7 y8 H6 o 密码 hashes+ i' m6 D& g, @$ _3 B
IP 地址
, \3 T" N- Z# |8 X0 i) j" D Fraud detection logs
+ A: t! Y" f/ E$ Q9 r Spam detection logs
* D# |; b: t V) t! o8 X( h! Z; y* a0 n; T% N
* Y( u% a' J# B) F& a1 S2 h, `
基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
/ W( Z- s0 C) A: P% D: q; u n
1 W( h! @" i$ e3 F7 z( N: }% ^5 I" X
" P# S& A* _* k! W
: C) B$ O; B U, F( u% q s9 o此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。- L+ z- r0 o5 T# D4 n) I
: P: w3 t. J. ~ i u4 ]/ m& F |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
