|
|
综合InfoQ和其他媒体消息
( E/ R( P% l/ L' P# j8 V/ F: u9 u ?( H- @4 k* s/ A% H7 J
玩成年人 cams 的人应该都知道cam4， 没错这次就是cam4的数据泄露9 S1 ^7 g A" O- i7 V
& `3 e {$ c3 m. m/ r, k r
7 t7 S9 e4 `" X& j z$ x
3 J3 }, _5 r& ?# C$ w+ P8 e近日，据外媒 BleepingComputer 报道，因 Elasticsearch 集群错误配置，成年人视频网站 CAM4 发生重大数据泄露事件。9 x" T- ^$ P( w" W9 p# c, G( G
0 n: d, @1 B6 e4 f# _9 D! I4 x
据悉，本次泄露的数据量超 7TB，存储着超过 108 亿条记录。由于一个错误配置的 Elasticsearch 集群导致 CAM4 的生产数据库在网上公开，因此数据被泄露0 j' e! y6 D2 M8 }" g
5 X0 H: x/ o! x/ j研究人员发现，在 108 亿条记录中，有 1100 万份包含电子邮件地址，另有 26392701 份包含 CAM4 用户和网站系统的密码散列。$ Z( T$ O2 C5 K2 D9 o, ]
" [$ N: A! v. Z9 c据了解，CAM4 主要面向欧美受众，它是一个广受欢迎的成年人直播平台，不少素人会通过直播摄像头在该平台上直播成年人内容。CAM4 每年有近 20 亿访客，其成员每周在上面花费的时间超过 100 万个小时，平台每天播放超过 75999 个私人节目。
( _6 k7 }! q# t! T$ v+ d9 Z) ~7 R" H$ i
根据研究者分析，本次泄露的数据包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：) u" u/ c& C4 h. Q' j' |
& S% |4 W' @9 k 姓名6 y0 _7 R' D* b3 \" a8 p& C: k1 m
电子邮件地址' \ B8 d, j' i* v0 I
出生地
8 H; V2 E1 o. F5 w; V 注册日期
9 l# S* K' e1 {# k; H; J# }8 k 性别偏好和性取向
+ r/ {' D r2 d( ~ 设备信息. d" E& r1 b T. Y
其他用户细节，比如口语
. C& {, c, F: H Y2 n 用户名
) E3 G2 b, t" U0 V8 Y2 ] 支付记录，包括信用卡类型、支付金额等) s( i' o9 h5 {4 a" c9 x' r
用户对话7 i: G9 k3 K/ N B
邮件往来记录8 U' }2 G: x3 f& B- O. L
用户和 CAM4 的聊天记录2 X9 r8 Y" u2 ~- t; n
令牌信息
5 N3 t5 Z( M6 N( z0 d4 J6 Z 密码 hashes) {' J1 M& z' d1 Q* X( Q
IP 地址/ X; H1 H7 L6 Y$ ^/ ^, Q. [+ z) v
Fraud detection logs
2 f% V5 X4 O* Q+ M8 T3 C- s+ `, f Spam detection logs0 n) R. v) M' }# ?! \- t
" [" \+ f/ L2 p5 }' C: x
2 F3 `/ X. h. O8 _ D% b0 C基于 CAM4 不安全的数据库，SafetyDetectives 团队分析了每个国家受影响的用户数。其中，本次泄露事件涉及近 660 万美国用户、530 万巴西用户。值得注意的是，泄露事件还影响到超过 53 万的中国用户。* |- }( a8 F( W4 H
$ N) O( E+ L! _- M
" D/ q& @- A& ` d
$ F1 ?8 @8 b* W) S" [ a1 G4 d此外，本次泄露事件还影响到 480 万意大利用户、410 万法国用户、300 万德国用户、245 万西班牙用户和 160 万英国用户。
8 y0 J7 ~* ~7 o# Z7 B6 V- x8 C- ^% Y6 d0 [* i- D
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2020-5-10 14:37:11
发表于 2020-5-10 15:24:44
发表于 2020-5-10 16:34:36
发表于 2020-5-11 10:33:44
