關鍵詞 數據庫泄露

　　大家瀏覽“網頁”時要注意了！據Security Affairs可靠消息，成人視頻網站StripChat出現了安全漏洞，導致數百萬注冊用戶和成人模特的個人數據泄露。

　　數據庫信息泄露，用戶隱私“蕩然無存”

　　11月5日，安全研究員Bob Diachenko在試圖訪問ElasticSearch數據庫集群時，發(fā)現并沒有被要求進行身份驗證。

　　Diachenko通過對數據庫詳細掃描分析，意識到數據庫集群中大量數據信息可以自由訪問。一番探究之后，Diachenko發(fā)現包含電子郵件地址、用戶名和IP 地址等詳細信息的數據記錄，似乎與StripChat成人網站注冊用戶和模特有關。

　　泄露數據規(guī)模龐大，StripChat尚未“正面回應”

　　針對這一泄漏事件，網絡安全專家指出，數據庫存儲信息泄露，可能會給Stripchat用戶和模特帶來重大隱私風險，威脅行為者可以利用這些數據對他們實施勒索活動。

　　對于Stripchat注冊用戶和成人模特來說，泄露數據中包含的IP地址等信息，可能已經暴露了其具體居住位置，攻擊者可以利用這些信息跟蹤、騷擾甚至攻擊他們。

　　更讓人擔憂的是，Diachenko曾多次嘗試通過電子郵件和Twitter等媒介聯系Stripchat，遺憾的是，都沒有成功。

　　數據庫中公開泄露的信息主要包括以下這些：

　　1.6500萬網站注冊用戶的詳細數據信息，包括用戶名、電子郵件、IP 地址、ISP 詳細信息、小費余額、帳戶創(chuàng)建日期、上次登錄日期、帳戶狀態(tài)等；

　　2.包含約42.1萬條數據記錄（用戶名、性別、工作室 ID、現場狀態(tài)、提示菜單/價格、）的成人模特數據庫 ；

　　3.聊天數據庫中保存了約71.9萬條用戶聊天記錄（對話中涉及到用戶和成人模特ID信息） ；

　　4.超過1.34億筆交易記錄，其中包含用戶向模特支付的視頻金額和小費等具體信息。

　　數據庫信息泄漏事件經過幾天持續(xù)發(fā)酵后，安全研究人員發(fā)現該成人網站已經保護了數據庫。遺憾的是，在撰寫本文時，StripChat尚未披露安全漏洞的具體事宜。