DeepTech深科技逾53万受害者来自中国，成人网站泄露超百亿条用户敏感记录在互联网时代

【DeepTech深科技逾53万受害者来自中国，成人网站泄露超百亿条用户敏感记录】在互联网时代，数据泄露问题频频发生、屡见不鲜。
近日，一家主营成人直播服务的公司便遭遇了有史以来最大规模的用户敏感数据。泄露数据包含用户姓名、性取向、支付记录、聊天记录、电子邮件信息、IP地址和密码哈希等，总计多达108.8亿条记录。在泄露高达7TB用户敏感数据之前， CAM4还没来得及关闭它的服务器。

文章图片
图｜泄露数据类型（来源：SafetyDetectives）
这些敏感数据是由于一个不受保护的数据库集群而泄漏。 CAM4错误地配置了Elasticsearch集群，从而使一系列生产数据库不受在线保护，任何使用Web浏览器的人都可以访问。这些记录可以追溯到2020年3月16日。国外安全研究员阿努拉格·森（AnuragSen）领导的安全侦探小组发现并报告了这一漏洞， CAM4的母公司GranityEntertainment随即删掉了这一数据库。
在所有泄漏数据中，大约有1100万条记录包含电子邮件，其中一些记录包含与来自多个国家或地区用户相关的电子邮件地址。据SafetyDetectives统计，这些用户主要来自美国、巴西、意大利等国家。其中，有536,579名受害者来自中国。

文章图片
图｜受害用户所在国家（来源：SafetyDetectives）
数据泄漏的影响
SafetyDetectives警示，从大量被发现的记录和可获得的信息类型来看，受害用户可能会面临一些风险，比如身份盗窃、网络钓鱼诈骗、网站攻击和敲诈勒索等。
黑客会通过恶意使用受害用户的姓名、电子邮件和密码哈希来识别用户的真实身份，并进行各种类型的欺诈；受害用户的电子邮件也可能会成为黑客获取数据的新来源，黑客会恶意使用网络钓鱼攻击，诱导不知情的用户点击欺诈网站。
大量的邮件内容来自Gmail、Hotmail和iCloud ，这就意味着黑客可能会获取来自受害用户的照片和视频等个人资料以及商业信息等，泄露的信息也可能被用来威胁受害用户的家人和所在公司等。
成功获取欺诈检测日志的黑客，也能更好地了解网络安全系统如何建立，并可作为他们的理想验证工具，同时黑客也能借此对服务器进行更大程度的渗透。
此外，黑客还可以利用网站后端数据来操纵网站，并创建包括勒索软件攻击在内的多个威胁。
如何避免？
如何防止个人数据被泄露？一些数据泄露后，如何避免成为被攻击、勒索的受害者？以下建议或许对你有所帮助：
此外，还要时常备份你的个人文件，以防因电脑、个人数据库等被木马感染而受到黑客的敲诈勒索威胁。
-End-
参考：
https://www.wired.com/story/cam4-adult-cam-data-leak-7tb/

DeepTech深科技 逾53万受害者来自中国，成人网站泄露超百亿条用户敏感记录

DeepTech深科技逾53万受害者来自中国，成人网站泄露超百亿条用户敏感记录