搜索

[27931] 2019-11-26_ElasticsearchServer中暴露的12亿个人的个人数据

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-11-26_ElasticsearchServer中暴露的12亿个人的个人数据 E l a s t i c s e a r c h   S e r v e r 中 暴 露 的 1 2 亿 个 人 的 个 人 数 据 O t s 安 全   2 0 1 9 - 1 1 - 2 6 安 全 研 究 人 员 最 近 发 现 了 新 的 大 规 模 数 据 泄 露 事 件 。 显 然 ， 2 0 1 9 年 1 0 月 1 6 日 ， D a t a   V i p e r 安 全 研 究 人 员 B o b   D i a c h e n k o 和 V i n n y T r o i a 发 现 了 一 个 开 放 的 E l a s t i c s e a r c h 服 务 器 ， 其 中 包 含 “   前 所 未 有 的 4 0 亿 用 户 帐 户 ， 跨 越 4   T B 的 数 据 。 ” 该 服 务 器 无 需 身 份 验 证 即 可 访 问 ， 该 身 份 验 证 暴 露 了 超 过 1 2 亿 个 人 的 数 据 。 这 使 得 数 据 泄 露 从 迄 今 的 单 一 来 源 的 最 大 的 数 据 泄 露 之 一 。 暴 露 的 暴 露 的 1 2 亿 个 人 的 信 息 亿 个 人 的 信 息 研 究 人 员 说 ， 包 含 公 开 信 息 的 E l a s t i c 搜 索 服 务 器 没 有 受 到 保 护 ， 可 以 通 过 W e b 浏 览 器 访 问 ， 网 址 为 h t t p : / / 3 5 . 1 9 9 . 5 8 . 1 2 5 : 9 2 0 0 ， 并 补 充 说 没 有 密 码 或 任 何 形 式 的 身 份 验 证 来 保 护 数 据 。 应 该 注 意 的 是 ， E l a s t i c s e a r c h 将 其 信 息 存 储 在 类 似 于 数 据 库 的 索 引 中 。 大 多 数 数 据 跨 越 4 个 单 独 的 数 据 索 引 ， 分 别 标 记 为 “ P D L ” 和 “   O X Y ” ， 每 个 索 引 约 有 1 0 亿 人 的 信 息 。 每 个 用 户 记 录 都 有 这 两 个 标 签 之 一 作 为 源 字 段 。 基 于 D a t a   V i p e r 的 数 据 分 析 ， 现 在 可 以 安 全 地 假 设 P D L 索 引 中 的 数 据 来 自 数 据 收 集 和 充 实 公 司 P e o p l e   P e o p l e   L a b s 。 研 究 人 员 对 近 3 0 亿 个 人 数 据 实 验 室 （ P D L ） 用 户 记 录 进 行 了 重 复 数 据 删 除 ， 发 现 了 1 2 亿 个 人 ， 以 及 6 . 5 亿 个 人 电 子 邮 件 地 址 。 这 些 数 字 与 P e o p l e   D a t a   L a b s 网 站 上 提 供 的 统 计 信 息 相 对 应 。 “   三 个 不 同 的 P D L 索 引 中 的 数 据 也 略 有 不 同 ， 其 中 一 些 集 中 在 抓 取 的 L i n k e d I N 信 息 ， 电 子 邮 件 地 址 和 电 话 号 码 上 ， 而 其 他 索 引 则 提 供 了 有 关 个 人 社 交 媒 体 配 置 文 件 （ 例 如 某 个 人 的 F a c e b o o k ， T w i t t e r 和 G i t h u b   U R L ） 的 信 息 ， ” 报 告 说 。 值 得 注 意 的 是 ， P D L 应 用 程 序 可 用 于 搜 索 超 过 1 5 亿 的 唯 一 身 份 人 员 以 及 个 人 地 址 ， 电 子 邮 件 地 址 ， L i n k e d I n   U R L 和 电 话 号 码 。 在 打 开 的 E l a s t i c s e a r c h 服 务 器 上 发 现 的 数 据 几 乎 与 P e o p l e   D a t a   L a b s   A P I 返 回 的 数 据 完 全 匹 配 。 唯 一 的 区 别 是 P D L 返 回 的 数 据 还 包 含 教 育 历 史 记 录 。 从 服 务 器 下 载 的 任 何 数 据 中 都 没 有 教 育 信 息 。 其 他 所 有 内 容 都 完 全 相 同 ， 包 括 具 有 多 个 电 子 邮 件 地 址 和 多 个 电 话 号 码 的 帐 户 。 至 于 标 有 “   O X Y ” 的 数 据 ， 分 析 使 研 究 人 员 来 到 了 O x y D a t a . i o ， 这 也 是 一 家 数 据 充 实 公 司 。 报 告 称 ： “   O x y D a t a 的 网 站 声 称 拥 有 4 T B 的 用 户 数 据 （ 恰 好 是 发 现 的 数 量 ） ， 但 只 有 3 . 8 亿 个 人 资 料 。 ”   这 些 数 据 大 部 分 是 从 L i n k e d I n 上 刮 下 来 的 ， 包 括 招 聘 人 员 的 详 细 信 息 。 研 究 人 员 联 系 了 O x y D a t a ， 发 现 服 务 器 甚 至 不 属 于 它 们 。
该 公 司 拒 绝 提 供 A P I 的 访 问 权 限 ， 以 便 研 究 人 员 可 以 测 试 和 比 较 配 置 文 件 。 但 是 ， 该 公 司 发 送 了 研 究 者 自 己 的 记 录 的 副 本 ， 这 也 证 实 了 该 记 录 是 从 L i n k e d I n 上 刮 下 来 并 与 个 人 匹 配 的 。 “   由 于 其 中 包 含 的 大 量 个 人 信 息 ， 加 上 识 别 数 据 所 有 者 的 复 杂 性 ， 这 有 可 能 对 我 们 当 前 的 隐 私 和 违 规 通 知 法 的 有 效 性 提 出 疑 问 ， ”   D a t a   V i p e r   总 结 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理