|
|
综合InfoQ和其他媒体消息
: ~! N! K- m* k! k
- r6 ?/ O4 [4 G/ I2 F# J' H玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
8 q8 Y4 I* z. u; k/ N5 j) W& F8 B+ b$ ^9 j3 p
5 k- \1 A9 c% e- \$ }9 c& C
& x" X# y& j0 J3 h5 a近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
9 P' X4 @% m* N0 n; J6 \" f+ o" ^
7 \7 T: w- Z1 P' t8 F+ k+ G据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
2 Z4 l! X6 j+ ~' k3 n; G
' Y8 ~' k6 M- v- \$ A8 i研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
& G" t) {1 K- Z& z0 n. \1 R" j# L( o/ m: A1 J
据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。! ^3 y9 O I* p# y r$ ^
. h: h5 T" S% {, [. e0 P# n+ J: [) V
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：9 Y/ D( g' d; j/ v" T+ x/ n
% u$ `1 y6 X4 a6 q 姓名
" x# T7 h. z; V3 P' _ 电子邮件地址
6 T- e: }3 K3 I$ P( T; D5 j 出生地
: g* h5 R$ d ?7 k2 a2 S( t 注册日期
4 U: y6 V$ s( { 性别偏好和性取向$ i1 d9 G% a0 \. I C- D! n9 Z
设备信息
" S/ R. ]4 r5 W 其他用户细节，比如口语
5 [7 J+ o: C, i: V& a 用户名
) Y7 o! E, \) @ 支付记录，包括信用卡类型、支付金额等( N( x* S# g [- F; O% U& C
用户对话( e, P- ~6 J. t4 g0 l
邮件往来记录) b! l% _6 r3 H7 k" g
用户和 CAM4 的聊天记录
# k u& y ]# C 令牌信息, n) t; u5 ~* H$ h1 U6 }7 F8 f2 \
密码 hashes
0 W: b: v( G6 p7 M3 Z IP 地址3 q1 |. c3 y. L
Fraud detection logs0 S7 \% n* m F# k. I; Q3 c4 N
Spam detection logs0 M- ?) n! \# B+ ?% U
6 m' K/ f2 Z, b5 a
2 {$ @. x2 ]$ v, n, S基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
1 }6 E4 r" D- B! @2 x" h; U
# |) x: J! z+ }% d9 H$ F( t' x% V+ }
2 Z) _5 d+ ]# z2 k* y. o1 k
此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。3 o) Y' L; H; Y5 G# Z/ W
, B) R) h. I* N7 n: F+ c
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
