|
|
综合InfoQ和其他媒体消息
3 |7 A \5 ~- a" {$ Z6 J, K0 \
( z6 F' b' B, [. H玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露, R. P) U' L1 R- w) l; _2 U
2 Z/ `% p; S6 n- N8 Z2 w3 {0 x4 w2 e
4 ?* A8 V8 a( z3 P9 b$ _* z
. J8 S4 A% ~* n' B近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。' J. I* K; y7 ~
9 z' h* t1 L4 }- M据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
5 Y: k5 J( M( t' k1 a* @% d' R/ G1 o, z+ ~, X" p" T
研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
( b# @! i7 ~. I! a; C- o( P, v2 C/ x0 b8 B( K) |; m8 a2 s
据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。# B( u' \1 b% P# b0 w2 o
$ g! m3 X, ^& z; z( a% ?
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
7 x6 m* K$ c2 w; q/ a( |5 H) z
( N* \% @. j$ ]9 R. |6 Y1 B& Q* j 姓名
1 c# x5 J* n9 e9 ^+ _. q; x; N 电子邮件地址1 Q1 K* |% a- |0 x8 ]2 y
出生地
) X+ ~& v# n5 O7 ^9 K4 }5 x7 F; |. J 注册日期
5 B/ d* L5 m5 ^& V6 ^+ ^4 n 性别偏好和性取向
- z1 K* Y0 M+ R9 B& B0 r; x 设备信息( I! ~( p+ g9 {
其他用户细节，比如口语( ?6 V0 ?& }) o! L; M7 }
用户名
' V5 g' q- Q4 ], }: Z 支付记录，包括信用卡类型、支付金额等1 |3 D8 _; ^& v4 X# D7 c; L% b( S
用户对话
+ X2 E+ y7 a# \7 x( `: s" m 邮件往来记录
7 J! t: \1 V" R 用户和 CAM4 的聊天记录
7 ]4 D( @$ f* R i 令牌信息
" d: w4 Y. m1 {, N3 H 密码 hashes2 M, W7 ^0 @: E* V( ~" s* i* z
IP 地址% a4 x9 G- ]7 j) {5 ]$ P6 N9 O( J' i1 Q9 q
Fraud detection logs1 \7 a$ ] K7 L$ K6 K9 g
Spam detection logs
5 R5 K6 q- P+ w& g. x8 t
" Z0 C" X2 r( p$ I' [
6 V8 G( C* B- y4 j9 |基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。/ V4 n+ h9 Z8 {
u& s) i- E+ M- ?* F6 @5 _! T3 u" l( a+ m8 N/ z" t
1 G; L; M7 T K% G! E1 i
此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。% p0 [9 x0 B+ R& p5 }
8 D' o" B7 N) J/ n
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
