|
|
综合InfoQ和其他媒体消息+ y4 [5 u# G5 j9 d1 p% }3 V4 d. L
0 Z; \- O% K" z, M. q' y( f玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
9 _; C7 w, n, g
5 Z8 d% | N8 W# w9 D! m3 ^- r1 t) W. F$ M/ G
& ^( ?* [9 O- b% T$ L, o近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
$ h2 z$ T8 M- |/ K! y! p1 I0 I" |3 f2 }* s, F6 R# d
据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露- v% f' J# r& ~$ A# H
' H! Z3 o, U* B( `! V研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。: m- w% k* o" F5 ?
& u' Q6 x9 ~1 \* T+ V# J
据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。6 M4 x6 a* y" m
! ?5 U' b. x% n4 ^( l5 U根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下： k/ Z) ]' f! H! G
# i: ^/ C( K* a
姓名' E1 [0 n5 T# z1 i9 P c
电子邮件地址
; X% [* p! u1 R+ I 出生地! }( V/ `& t1 _; H* f
注册日期7 _( s' c% ?8 c( i3 U3 x( E) l8 ?
性别偏好和性取向( ]% F9 A& g0 w B6 Z6 e
设备信息
+ B9 A1 y1 \ ?+ x. ]4 M: M8 o3 { 其他用户细节，比如口语% G x$ H1 _% t! N$ T
用户名1 P- h& J$ t4 k5 c5 t
支付记录，包括信用卡类型、支付金额等) @! e1 m: r* m$ B7 {
用户对话
$ K* f+ U) J8 M 邮件往来记录& i1 }9 n7 R' o9 h$ O7 [. r
用户和 CAM4 的聊天记录
9 X: j* d' u4 {6 J1 P 令牌信息6 S1 i* K+ |& c3 n% k D; H) C; s
密码 hashes
. V6 `1 ^, m+ I3 x& M IP 地址# W' N( v E0 Z/ @6 \
Fraud detection logs% a2 [/ \" ~$ F" g% R1 I) B
Spam detection logs% Z- U$ a" t$ g, L: p. d! t
7 s& |/ N9 |; q& b$ \$ }( I8 [/ T
1 ?/ e$ Q$ S3 E& l0 Q/ N基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
I. O3 a7 P# l9 m5 {9 r3 ?' Q8 C& I* Z- D0 e
2 f3 i2 E# H K( a6 w# I
* J% f+ H4 f1 g$ c此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。, l- m ^: g0 o
# D1 y6 h- U" @0 @ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
