世界上最大的网站管理员社区泄露超86万用户信息

阅读 64  ·  发布日期 2020-09-08 11:10:45  ·  伊索科技

据zdnet报道,一个属于Digital Point网站管理员论坛的数据库泄露了超过 80 万用户的记录。

总部位于美国加州Digital Point自称是“世界上最大的网站管理员社区”,平台汇集了自由职业者、营销人员、编码人员和其他创意专业人士。

7 月 1 日,有安全研究人员发现了一个不安全的Elasticsearch数据库,其中包含超过 6200 万条记录,泄露的数据包括超过 86 万Digital Point 用户。

泄露的信息包括,姓名、电子邮件地址和内部用户ID号。此外,内部记录和用户发布的详细信息都存储在开放数据库中。

除了用户数据盗窃和网络钓鱼等常见安全问题,该数据库可能已经成为众多屈服于Meow Bot的一个,Meow Bot是一个自动化脚本,在 7 月份造成了数千个不安全的MongoDB和Elasticsearch数据库的安全漏洞。

研究人员表示,“没有密码保护数据库的危险之一是,它是一个等待被窃取、加密或删除的目标。”

7 月 1 日,研究人员已经向Digital Point发送了一份负责任的披露通知,这一警报受到重视,并在数小时内取消了对该数据库的访问。

文章来源于网络,如有侵权请联系删除。