搜索

[4419] 2017-10-13_223GB数据泄露：美共和党电话拉票公司MongoDB数据库被黑

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-10-13_223GB数据泄露：美共和党电话拉票公司MongoDB数据库被黑 2 2 3 G B 数 据 泄 露 ： 美 共 和 党 电 话 拉 票 公 司 M o n g o D B 数 据 库 被 黑 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 3 日 讯   今 年 一 月 ， 美 国 共 和 党 电 话 拉 票 公 司 V i c t o r y   P h o n e s 的 M o n g o D B 数 据 库 被 黑 ， 几 十 万 为 政 治 活 动 捐 款 的 美 国 公 民 数 据 遭 到 泄 露 。 被 窃 文 件 2 2 3 G B ， 共 包 含 约 2 0 亿 行 数 据 。 政 治 活 动 捐 款 详 细 数 据 泄 露 政 治 活 动 捐 款 详 细 数 据 泄 露 V i c t o r y   P h o n e s 代 表 共 和 党 候 选 人 进 行 电 话 拉 票 ， 通 过 拉 票 电 话 扩 大 共 和 党 选 民 规 模 ， 这 家 公 司 还 为 竞 选 活 动 筹 款 。 从 数 据 库 的 信 息 类 型 来 看 ， 被 盗 数 据 库 主 要 涉 及 政 治 活 动 捐 款 个 人 的 数 据 。 公 开 记 录 显 示 ， 美 国 肯 塔 基 州 参 议 员 R a n d   P a u l   向 V i c t o r y   P h o n e s 支 付 2 0 . 7 6 万 美 元 ， 阿 拉 巴 马 州 共 和 党 众 议 员 M a r t h a   R o b y 向 其 支 付 7 . 9 6 万 美 元 ， 此 外 ， 这 家 公 司 还 收 取 1 0 . 4 0 万 美 元 宣 传 密 歇 根 共 和 党 的 活 动 。 （ 此 处 数 据 只 保 留 2 位 小 数 ） 泄 露 的 数 据 详 情 泄 露 的 数 据 详 情 泄 露 数 据 查 询 网 站 H a v e   I   B e e n   P w n e d 创 建 者 T r o y   H u n t （ 特 洛 伊 · 亨 特 ） 收 到 的 数 据 库 副 本 显 示 ， 遭 遇 泄 露 的 数 据 包 含 1 6 万
6 0 4 6 个 唯 一 电 子 邮 箱 。 同 时 还 包 括 姓 名 、 邮 寄 地 址 、 电 子 邮 箱 、 电 话 号 码 、 性 别 和 捐 款 金 额 。 H u n t 还 联 系 了 文 件 中 出 现 的 个 人 ， 经 证 实 ， 数 据 属 实 。 有 一 个 文 件 包 含 员 工 用 户 名 、 哈 希 和 加 盐 密 码 、 邮 寄 地 址 和 用 户 登 录 I P 地 址 。 加 盐 密 码 ： 一 种 对 系 统 登 录 口 令 的 加 密 方 式 ， 它 实 现 的 方 式 是 将 每 一 个 口 令 同 一 个 叫 做 ” 盐 “ （ s a l t ） 的 n 位 随 机 数 相 关 联 。 一 般 用 于 在 原 密 码 后 面 追 加 一 些 无 关 字 符 后 在 进 行 不 可 逆 加 密 （ 例 如 M D 5 ） V i c t o r y   P h o n e s 首 席 执 行 官 D a v i d   D i s h a w （ 戴 维 · 迪 肖 ） 未 置 评 数 据 的 “ 真 实 性 和 有 效 性 ” 。 D i s h a w 证 实 ， 今 年 1 月 初 ， 公 司 的
M o n g o D B 实 例 遭 遇 入 侵 ， 此 后 公 司 未 收 到 勒 索 信 或 类 似 通 信 。 V i c t o r y   P h o n e s 公 司 已 采 取 措 施 保 护 数 据 安 全 ， 并 在 入 侵 发 生 时 通 知 了 客 户 。 他 表 示 公 司 将 继 续 跟 进 。 今 年 年 初 ， 2 . 7 万 个 不 安 全 的 M o n g o D B 数 据 库 被 窃 取 ， 并 遭 遇 勒 索 攻 击 。 许 多 配 置 不 当 的 这 类 数 据 库 不 包 含 密 码 ， 黑 客 可 能 访 问 下 载 数 据 以 此 勒 索 受 害 者 。 截 止 1 0 月 1 2 日 凌 晨 ， 通 过 S h o d a n 仍 能 搜 索 具 有 开 发 数 据 库 端 口 的 V i c t o r y   P h o n e s 服 务 器 。 H u n t 表 示 ， 2 0 1 6 年 底 至 2 0 1 7 年 初 ， 大 批 M o n g o D B 实 例 因 配 置 漏 洞 遭 遇 攻 击 。 之 所 以 会 发 生 这 样 的 事 件 ， 是 因 为 组 织 机 构 将 数 据 库 置 于 公 开 的 网 段 ， 并 且 未 设 置 任 何 保 护 措 施 ， 例 如 密 码 。 7 5 % 的 被 泄 电 子 邮 箱 已 收 录 在 H a v e   I   B e e n   P w n e d 数 据 库 中 。 M o n g o D B 数 据 库 遭 黑 客 频 繁 关 注 数 据 库 遭 黑 客 频 繁 关 注 研 究 人 员 C h r i s   V i c k e r y 曾 多 次 发 现 开 放 的 M o n g o D B 暴 露 在 互 联 网 上 ： 2 0 1 5 年 1 2 月 ， V i c k e r y 在 网 上 发 现 错 误 配 置 的 M o n g o D B 数 据 库 暴 露 了 1 . 9 1 亿 条 美 国 选 民 的 记 录 。 2 0 1 6 年 4 月 ， 他 发 现 1 3 2 G B 的 M o n g o D B 数 据 库 暴 露 在 网 上 ， 其 中 包 含 9 3 4 0 万 墨 西 哥 选 民 记 录 。 今 年 9 月 初 ， M o n g o D B 数 据 库 遭 遇 勒 索 攻 击 ， 三 个 黑 客 团 伙 劫 持 了 2 . 6 万 余 台 服 务 器 ， 其 中 一 个 团 伙 劫 持 2 . 2 万 台 服 务 器 。 安 全 研 究 人 员 认 为 这 一 系 列 攻 击 是 “ M o n g o D B 启 示 录 ” （ M o n g o D B   A p o c a l y p s e ， 自 2 0 1 6   年 1 2 月 至 2 0 1 7 年 上 半 年 ） 的 延 续 。 这 些 黑 客 组 织 成 员 在 互 联 网 上 扫 描 开 放 外 部 连 接 的 M o n g o D B 数 据 库 ， 清 除 并 用 勒 索 程 序 替 换 了 数 据 库 中 的 数 据 。
这 些 暴 露 的 数 据 库 中 大 多 数 为 测 试 系 统 ， 但 其 中 一 部 分 包 含 重 要 生 产 数 据 ， 因 此 仍 有 一 些 公 司 最 终 支 付 了 赎 金 。 但 与 此 前 的 勒 索 攻 击 不 同 的 是 ， 这 一 次 用 户 支 付 了 赎 金 并 没 有 换 回 相 应 的 数 据 ， 黑 客 根 本 就 没 有 掌 握 他 们 的 数 据 ， 用 户 只 是 被 戏 耍 了 一 番 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 5 6 6 0 6 6 8 4 . s h t m l 相 关 阅 读 ： 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 2 . 6 万 台 M o n g o D B 数 据 库 被 劫 持   用 户 惨 遭 调 戏 A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 黑 客 出 售 美 国 第 五 大 移 动 运 营 商 “ C e l l u l a r ” 1 . 2 6 亿 客 户 信 息 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 亚 马 逊 A W S 的 战 略 目 标 ： 无 缝 安 全 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理