|
|
综合InfoQ和其他媒体消息- \9 Z# B! T# v
, ^# p' w4 H' J& }
玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露
5 [- a2 v8 g- j* }7 Y! q% R1 }
F) {' v _4 h6 \3 r& K% K u M* b9 S: S
' b" f" H* e) ~9 V( ~& x+ m
近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。" L. q# a+ X# ~6 l; M6 N
# G: A E" ^7 ]据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露) F3 s9 t2 r* T& L5 j9 z/ k& }, p
7 Q6 e3 J& @ B+ L* T* U* m. z研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。
/ Z$ z k0 e9 B' z4 T" @
$ z2 |8 O, q6 C4 r3 w" l8 ^# D据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
9 @6 s7 j& e4 j1 c: X" K- E: t) f3 U; ~& j/ N2 s' R, B
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
8 Z' A1 k/ `- G1 I6 y, D$ D% f/ x/ Q% H5 t j; z
姓名3 o4 _. ?+ e+ A" ^, K3 ?1 m* [
电子邮件地址
- {( H0 J9 t: q2 T' S* q 出生地& Y. g W5 M, \) L
注册日期
2 q$ L9 T8 P. o9 K+ w: n: B5 k 性别偏好和性取向
& N& W6 n" N) \" z6 J 设备信息
! _6 F8 p; ?) m, B( p' X 其他用户细节，比如口语2 \, s: ~5 y% h, l) O+ d
用户名# W. U5 [4 H/ n! G1 K! a' O
支付记录，包括信用卡类型、支付金额等
, c) D) F' o6 a 用户对话! o9 O) ]. Q$ x# o b9 Y; @
邮件往来记录 W5 B7 m, j! Q+ F" N M6 e
用户和 CAM4 的聊天记录3 y6 z4 |9 `2 n% B1 I4 ^
令牌信息! J7 {4 X% S/ r; `
密码 hashes
p4 Y) z! e$ x. F/ {1 D- Z! j IP 地址
8 [4 n+ e' A3 P) v" r% w! z/ B Fraud detection logs, m: l6 L& W; B( [
Spam detection logs: e8 C& D0 d m/ @# L" E! t
$ ~7 ~ f6 Q' l$ h, @
3 A3 {# B) f! j: Y+ ` r F! ]5 z
基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。
i2 y( s% v4 b; ?- o
# b* W5 h, g$ g: W4 ~* q- n( ]* X$ D* w5 X
6 p% n i c' A b! ~此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
# R' D- j* X' f D& }1 `- S
) E, u! s( N8 S1 w6 A |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
