搜索

[6610] 2020-04-01_4200万伊朗用户个人详细信息被泄露隐私安全被严重威胁

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2020-04-01_4200万伊朗用户个人详细信息被泄露隐私安全被严重威胁 4 2 0 0 万 伊 朗 用 户 个 人 详 细 信 息 被 泄 露   隐 私 安 全 被 严 重 威 胁 小 E   E 安 全   2 0 2 0 - 0 4 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 日 讯 ， 据 外 媒 报 道 ， 近 日 研 究 人 员 发 现 了 托 管 在 E l a s t i c s e a r c h 服 务 器 上 的 数 据 库 配 置 发 生 错 误 。 分 析 后 ， 结 果 表 明 该 数 据 库 中 包 含 了 4 2 0 0 万 伊 朗 公 民 个 人 的 详 细 信 息 ，   其 中 包 括 用 户 帐 户 i d 、 用 户 名 、 散 列 表 、 密 钥 和 电 话 号 码 ， 而 且 该 数 据 库 被 一 群 伊 朗 黑 客 上 传 在 黑 客 论 坛 上 进 行 售 卖 。 根 据 研 究 人 员 发 布 的 一 篇 博 客 文 章 中 了 解 到 ， 该 数 据 库 最 初 是 由 一 群 伊 朗 黑 客 通 过 “ 狩 猎 系 统 ” 的 在 线 句 柄 上 传 的 。 最 初 ， 鉴 于 泄 露 出 来 的 个 人 信 息 ， 这 些 数 据 被 认 为 来 自 T e l e g r a m ， 然 而 在 研 究 人 员 深 入 研 究 后 ， 发 现 该 数 据 来 自 由 伊 朗 使 用 的 H o t G r a m 和 T a l a g r a m 系 统 中 ， 这 二 者 是 T e l e g r a m 在 伊 朗 的 替 代 品 。 与 此 同 时 ， 研 究 人 员 猜 测 此 数 据 库 是 由 伊 朗 某 个 公 司 通 过 抓 取 操 作 创 建 的 ， 然 后 将 其 出 售 给 第 三 方 组 织 。 对 此 ， 研 究 人 员 还 透 露 ， 几 天 前 E l a s t i c s e a r c h 服 务 器 上 的 错 误 配 置 数 据 库 由 于 被 蠕 虫 攻 击 ， 其 中 特 定 数 据 也 被 删 除 。 然 而 ， 在 攻 击 之 前 ， 这 个 数 据 库 中 的 数 据 就 已 经 被 下 载 了 好 几 次 ， 其 中 一 个 下 载 者 正 在 著 名 的 黑 客 论 坛 上 出 售 该 数 据 ， 目 前 还 不 清 楚 有 多 少 人 购 买 了 此 数 据 库 。 E l a s t i c s e a r c h 是 一 个 开 放 源 代 码 的 搜 索 和 分 析 引 擎 ， 可 处 理 所 有 类 型 的 数 据 ， 最 近 它 被 发 现 存 在 大 量 配 置 错 误 的 数 据 库 。 本 月 初 ， 一 家 网 络 安 全 公 司 泄 露 了 其 托 管 在 E l a s t i c s e a r c h 服 务 器 上 的 5 0 亿 条 记 录 ， 这 些 记 录 包 括 来 自 T w i t t e r ， T u m b l r ， A d o b e ， V k ， L i n k e d I n 和 L a s t . f m 等 平 台 的 登 录 凭 据 。 就 在 上 个 月 ， 一 家 以 色 列 公 司 泄 露 了 数 百 万 美 国 人 的 个 人 数 据 ， 包 括 实 际 住 址 ， 该 数 据 库 也 是 托
管 在 E l a s t i c s e a r c h 服 务 器 上 的 。 据 悉 ， 已 经 不 是 第 一 次 发 生 此 类 数 据 泄 露 事 件 ， 早 在 2 0 1 6 年 9 月 ， H a c k R e a d . c o m 就 收 到 过 一 封 电 子 邮 件 ， 其 中 一 名 黑 客 通 过 “ 领 导 者 ” 系 统 在 线 共 享 了 一 系 列 数 据 ， 其 中 包 含 了 4 0 0 0 万 伊 朗 人 的 个 人 记 录 和 电 话 号 码 。 该 数 据 是 从 伊 朗 I S P   D a b a 系 统 中 窃 取 的 ， 属 于 M T N   I r a n c e l l 的 用 户 。 在 去 年 4 月 ， 该 国 一 个 本 地 叫 车 应 用 程 序 也 以 纯 文 本 格 式 泄 露 了 约 2 0 0 万 驾 驶 员 的 敏 感 数 据 。 这 些 事 件 的 发 生 意 味 着 数 据 库 个 人 隐 私 威 胁 在 不 断 增 加 ， 寻 找 有 效 的 解 决 措 施 将 会 变 得 非 常 迫 切 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 特 朗 普 政 府 签 署 最 新 5 G 安 全 法 案   将 和 盟 国 共 同 推 进 战 略 政 策 一 年 发 出 4 0 0 0 0 条 警 告 ！ 谷 歌 时 刻 关 注 由 国 家 资 助 的 黑 客 组 织 攻 击 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理