|
|
综合InfoQ和其他媒体消息
6 u0 e# _% a, R3 t" B1 \% Q9 j$ a4 w' }7 [
玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
* ^; i) ?% u* o$ v$ x9 D" w( _+ e# Z* @# {" B% u
+ [: B. g# f+ F. o
2 S8 [8 j: \3 C* x; P2 P近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
9 C }9 s7 o+ D
$ @! p( D9 `4 Y' A1 Q据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露+ U5 ?6 y: C* j, q
5 f _& L' z, o研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
- p1 \4 @# \) Y4 W- O
! R( }5 L( k2 G1 V4 }& q据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
7 D E% G H1 f# m2 T. L! p+ }; B
* U! B- ^7 P( h: k9 I+ |1 i根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
6 v$ b; B j9 s% m! b2 J, ?' [, |1 g, j1 y" A
姓名
6 G; q, u j: M8 d& ~' | 电子邮件地址/ h# P0 j2 Z1 F- d: n0 L, d
出生地
: X5 D9 V6 ~2 `' i r1 p# ] 注册日期
. k3 K& z0 p9 K9 Z 性别偏好和性取向
, Q2 F# S- S$ Q! R 设备信息" D4 s/ Y' C' q' p; }
其他用户细节，比如口语 e" R4 P' |& a+ G- a* x
用户名
5 w/ b, i: G& p: B# A( P% {8 j1 E 支付记录，包括信用卡类型、支付金额等$ V4 m; l. G& t9 R% [& U
用户对话+ N l. N1 R; f8 c
邮件往来记录& y% `2 R: X. J' q% ]
用户和 CAM4 的聊天记录
' \3 j1 k0 v) H& w, Z( T7 [( u 令牌信息
) n. g) f5 W0 ~/ g 密码 hashes5 t, D% u* V7 q8 ]9 A
IP 地址$ d( P$ K# P8 ^- t
Fraud detection logs1 ]% J* I$ ^% T9 F
Spam detection logs& V# [: h+ s& ]& j" H$ k0 S
' ]) v' p# W, `3 @2 m( P+ b$ R- k# S' e& i
基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
6 j+ ^& T( r' r$ r: a. [: ^% [; w2 E/ ^5 k
& @4 \" d5 r# a* p( `. U" e$ Y# y0 ~& j/ f, I8 V0 ]
此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
* i2 ~4 O0 X' V: `* n
0 w4 d' k P+ U8 Q7 B |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
