|
|
综合InfoQ和其他媒体消息
& F7 j/ s6 z2 J/ ?% ~5 c# S. d' A
3 ?' u$ z5 [' \8 U* N I* a' h玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
* q$ t6 R% T( r/ I$ s5 a) ?- _# C' O) v. \9 l
, ?2 a8 B1 ]. |) l5 O9 m
' S+ v( h$ L$ R; i5 `
近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
4 ]" T3 N4 o" I( X& _. j
7 Y; U/ X7 S5 e G2 S5 N8 w* {据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
* W7 \- I* f @( T5 z- X& k! m f0 R/ p% c3 y% Z' x: j
研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
! W* [' u* v7 \+ f+ ?# B9 \
7 D" f: U/ h' |; }6 ]: ^9 m* j据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
; e( N/ B% c; ~* v4 R' Q1 o/ T" W# u# |" s# D4 L3 o
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
, Y/ F3 Y. M# F6 z' T6 F% ?4 i K' T# X0 m9 _8 D% P4 z$ S
姓名
4 E: q+ J0 j% M$ `& V: ]% p# r0 y 电子邮件地址
, w, _% ^. H% | h/ Y 出生地0 L# ?( l. p, a
注册日期# B/ p. y1 @% J7 |% ?/ C- s1 S
性别偏好和性取向% ~% a; n/ L6 c) S
设备信息, H$ c$ {' E/ C4 ?
其他用户细节，比如口语. x" z7 }5 W, y5 r' R4 s
用户名& x4 A$ ]- x X' H
支付记录，包括信用卡类型、支付金额等
6 e2 k U- `/ [0 w2 y 用户对话
( ?( n, W. r$ K# m 邮件往来记录8 a! d: @. V, h4 E# a0 K
用户和 CAM4 的聊天记录
2 x [7 ?' g+ t5 U) k 令牌信息
- B: [! M+ N$ B3 d 密码 hashes
8 Z7 p$ R4 K! U( e IP 地址- W' ~% F6 V" r. ^( F1 N4 O+ g; }
Fraud detection logs
9 H: q% `8 z a" C8 Q7 ]% o Spam detection logs5 m2 a( R. t- G. C0 Y. ]2 u
) B3 N, I4 m, B1 i4 A& B* S+ f2 T
0 v) X f6 z4 u
基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
8 F- {" A0 Q$ l9 }- T$ _
" }+ K/ \$ u7 G1 L7 I( C: [- O8 N0 t' Q" c
* H% \/ ^' V1 p此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
- D3 I! ~# W4 q! N
0 E- P7 }7 v6 D% W |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
