搜索

[13692] 2019-01-24_美国大批博彩网站信息泄露，数据量多达1.08亿条

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2019-01-24_美国大批博彩网站信息泄露，数据量多达1.08亿条 美 国 大 批 博 彩 网 站 信 息 泄 露 ， 数 据 量 多 达 1 . 0 8 亿 条 翾   F r e e B u f   2 0 1 9 - 0 1 - 2 4 俗 话 说 的 好 ， 小 赌 怡 情 ， 大 赌 伤 身 。 俗 话 说 的 好 ， 小 赌 怡 情 ， 大 赌 伤 身 。 近 日 ， 赌 场 方 面 出 现 了 一 桩 可 能 “ 破 财 ” 的 事 ， 只 不 过 这 回 不 是 因 为 赌 博 ， 而 是 因 为 数 据 。 美 国 的 一 个 网 络 赌 博 集 团 被 曝 出 数 据 泄 露 事 件 ， 泄 露 了 相 关 信 息 共 计 1 . 0 8 亿 条 。 早 先 ， 一 位 名 叫 J u s t i n   P a i n e 的 安 全 研 究 员 发 现 ， 大 量 不 受 保 护 和 无 需 身 份 验 证 信 息 暴 露 在 互 联 网 中 并 大 肆 传 播 ， 经 查 发 现 是 E l a s t i c S e a r c h 服 务 器 被 暴 露 。 E l a s t i c S e a r c h 是 一 个 搜 索 引 擎 ， 企 业 喜 欢 用 它 来 改 善 自 由 网 络 A p p 的 数 据 索 引 和 搜 索 功 能 。 一 般 来 说 ， 这 类 搜 索 引 擎 都 会 被 安 装 在 内 网 之 中 ， 仅 用 作 处 理 企 业 、 组 织 机 构 的 机 密 信 息 ， 并 不 会 连 通 外 网 ， 从 而 避 免 信 息 泄 露 的 可 能 。 经 过 一 番 挖 掘 ， P a i n e 发 现 这 些 信 息 均 来 自 在 线 赌 博 网 站 ， 虽 然 仅 仅 发 现 了 一 台 开 放 的 服 务 器 ， 但 其 中 存 储 的 数 据 量 却 相 当 庞 大 ， 包 括 众 多 赌 场 的 在 线 老 虎 机 、 扑 克 、 二 十 一 点 和 轮 盘 赌 等 众 多 可 赚 钱 游 戏 的 相 关 信 息 均 包 含 其 中 。 据 悉 ， 暴 露 的 数 据 包 括 用 户 的 个 人 身 份 信 息 、 余 额 、 存 取 款 记 录 、 投 注 记 录 、 获 胜 信 息 、 支 付 卡 资 料 等 内 容 。 目 前 尚 不 清 楚 这 个 数 据 库 的 真 实 管 理 者 是 谁 ， 但 参 考 多 数 赌 场 ， 其 管 理 运 营 者 被 指 向 名 为 M o u n t b e r g   L i m i t e d 的 母 公 司 。 虽 然 帐 户 资 金 相 关 的 细 节 都 已 经 过 编 辑 ， 但 数 据 中 包 含 了 数 百 万 个 用 户 的 详 细 信 息 ， 存 在 极 高 的 安 全 风 险 ， 很 有 可 能 被 不 法 分 子 用 于 社 工 、 钓 鱼 或 者 身 份 盗 用 等 。 目 前 ， 该 数 据 库 已 不 再 可 公 开 访 问 ， 但 具 体 也 不 清 楚 是 否 被 采 取 了 相 应 的 保 护 修 复 措 施 。 对 此 事 件 ， 这 些 赌 博 网 站 的 经 营 者 也 尚 未 发 出 任 何 回 应 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理