|
|
综合InfoQ和其他媒体消息
- g H7 x4 ]* \' ^& |% w2 T0 e. J' x0 C3 i4 X+ c# ]
玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露" l2 r( V! _* W. z \" _5 N
! O" h2 P+ u1 F8 i8 ]9 v5 |1 @! h8 m
* N: L# b9 m* S! h! X& F$ y
# }$ i5 K* R {6 ] Q近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。
o* P' o% d! _1 I6 m- Z; Z' r, D. G8 ?0 _ R/ V5 u
据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露
' W- B" I- |8 o5 \0 G6 B8 S& U3 t" X# {, R' X( B" j
研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。3 ^7 q+ {0 I1 F9 g9 T% N
/ z) E) o0 m4 q& L据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
' S5 k# q$ _' V: }1 Q& B1 O7 ]- _% d! {* ~& l1 p
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：
' _* v e. q; v! C/ x; B% K5 N
4 q% `0 D4 L+ S2 r( R 姓名
( \. y. b4 N. B- ~! k% l( v 电子邮件地址
: q: D3 c# j( t" n6 X- G- I 出生地6 r6 Q( W7 G! R
注册日期! @" {7 X- D. [9 Z O* ]
性别偏好和性取向# Q6 u" I9 R3 c
设备信息
' p/ k! s* i) B+ K. @+ B1 X 其他用户细节，比如口语
" ?& T2 j% i4 V 用户名: I3 ]1 ?# |6 C/ Z! V, F' B
支付记录，包括信用卡类型、支付金额等& S; X# g R0 ?, O7 u% }
用户对话9 C4 Y% t( y* M8 d
邮件往来记录
* A2 \, T- R: G( j* b$ l3 `2 J 用户和 CAM4 的聊天记录8 K) V' ~( r, Y h, b+ y
令牌信息
) b' y+ A& Y3 Y ^& [" A 密码 hashes
% l! h$ C1 `3 o' ]8 f% _, P$ L, e/ E% F IP 地址) |$ q" I* K0 A" `' r# Y2 _
Fraud detection logs4 C3 D% l: [% z7 m+ }
Spam detection logs: ?- Y: Q( I& V
$ r& B) F4 H. o- T) L# B
1 V( ]- Y2 \/ S$ m. |; L/ Y" i基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。) V4 N% `7 M3 a
. k0 p- b( s: D& l+ R5 N1 E6 H5 x6 ?2 _7 ^& P0 K
! m1 g9 n- m; ~& \; e
此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。0 E5 ]+ i; V) L" p2 @* }3 b
/ x7 q! l0 ~( E8 u# |+ H |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
