研究人員發現可公開訪問的包含1100萬條記錄的MongoDB資料庫
9月17日，安全研究員Bob Diachenko發現了一個可公開訪問的MongoDB資料庫，其中包含43.5 GB的資料和10.999.535的Yahoo電子郵件地址。除其他細節外，資料庫中包含的每條記錄都包括電子郵件地址，全名和性別，以及其他敏感的個人資料，如城市和郵政編碼，以及實際地址。
更重要的是，除了電子郵件地址之外，資料庫還有關於郵件伺服器在聯絡時傳送狀態的資訊，詳細說明郵件是否已傳送或伺服器是否拒絕了電子郵件。正如Diachenko所發現的那樣，自從9月13日網際網路裝置搜尋引擎將其編入索引時，該資料庫處於線上狀態並被曝光，其中包含“受損”標籤和0.4 BTC贖金票據。
奇怪的是，儘管被成功破壞並且不良行為者要求資料庫所有者索要贖金，但當研究人員訪問資料庫時，資料庫未加密。暴露的資料庫沒有提供關於誰擁有洩露資料的任何暗示，但Diachenko發現線索，記錄器本可以用作SaverSpy運營的電子營銷活動的一部分，SaverSpy是一個以處理來自Coupons.com的優惠而聞名的網站。
Diachenko聯絡了兩家被發現與暴露的電子營銷資料庫相關的組織，儘管沒有收到任何人的回答，但資料庫在他的聯絡嘗試後很快就離線了。儘管Diachenko沒有找到任何支付卡資料或電話號碼，但是對於詐騙者，網路釣魚者和垃圾郵件傳送者來說，1100萬個洩露記錄中的每一個的電子郵件地址和電子郵件狀態欄位都是無價之寶。
來源：cnBeta.COM
相關文章
- 如何從公網訪問內網MongoDB資料庫內網MongoDB資料庫
- Holer實現MongoDB資料庫外網訪問MongoDB資料庫
- Oracle資料庫連結（DBLink）中如何訪問包含BLOB欄位的資料Oracle資料庫
- 基於gin的golang web開發：訪問mysql資料庫GolangWebMySql資料庫
- 計算資料庫中所有表的記錄條數資料庫
- MongoDB 資料庫管理和開發：Navicat for MongoDB macMongoDB資料庫Mac
- 分散式文件儲存資料庫之MongoDB訪問控制分散式資料庫MongoDB
- 小程式雲開發獲取不到資料庫的記錄資料庫
- DBeaver安裝教程（開發人員和資料庫管理員通用資料庫管理工具）資料庫
- MySQL資料庫開發的36條軍規MySql資料庫
- mongoDB 3.0 安全許可權訪問MongoDB
- 在資料可訪問方面避免人為愚蠢 ·Mapflat
- 蘋果公佈2990萬美元員工和解協議詳細條款，可線上訪問蘋果協議
- 不同資料庫限制取前N條記錄資料庫
- 大概在昨天下午資料庫執行記錄裡面發現一條奇怪的 sql資料庫SQL
- 研究人員發現新的類 Spectre 攻擊 SplitSpectre
- 劫持微信聊天記錄並分析還原 —— 訪問資料庫並檢視聊天記錄（五）資料庫
- 怎樣從公網訪問內網Redis資料庫內網Redis資料庫
- MongoDB隨機查詢返回一條或N條記錄的方法MongoDB隨機
- JDBC資料庫訪問JDBC資料庫
- [開源] .Net ORM 訪問 Firebird 資料庫ORM資料庫
- MYSQL速度慢的問題 記錄資料庫語句MySql資料庫
- Holer實現外網訪問SQLServer資料庫SQLServer資料庫
- Holer實現外網訪問MariaDB資料庫資料庫
- Holer實現外網訪問PostgreSQL資料庫SQL資料庫
- 為什麼開發人員必須要了解資料庫鎖？資料庫
- 研究人員發現視訊會議抑制人們的創造力
- 研究人員表示：可通過Intel VISA漏洞獲取計算機全部記憶體資料Intel計算機記憶體
- IndexedDB 建立資料庫時使用自增的Key 更新資料庫遇到的問題的一點記錄Index資料庫
- 開發人員測試 Devin AI 後的發現devAI
- 3.2.4 開啟資料庫到限制訪問模式資料庫模式
- 英媒：研究人員警告稱未來黑客可操控人腦記憶黑客
- Java訪問資料庫的具體步驟：Java資料庫
- Oracle DBLink跨資料庫訪問SQL server資料同步 踩坑實錄Oracle資料庫SQLServer
- postgresql 多條記錄合併一條，或取最新的一條資料SQL
- [新手開發記錄] 驗證資料的測試
- MongoDB資料庫授權認證的實現JRMYMongoDB資料庫
- 17-成員訪問許可權訪問許可權