作者 | 田晓旭
数据泄露是每个公司和用户的噩梦,可是谁能想到短短的一个月时间内,ElasticSearch 已经发生了五起数据泄露事件,而且泄露数据的辐射面都不算小。这是怎么回事儿?
1 VOIPO 超百万的电话和短信数据泄露 2019 年 1 月,Cloudflare Trust & Safety Director Justin Paine 发布消息称,他通过 Shodon 搜索引擎找到了加州 IP 语音服务商的 ElasticSearch 数据库,该数据库可用于在线查找连接互联网的设备和系统,通过简单操作就可以找到大量的数据库。这次数据泄露不仅包括 VOIPO 呼叫日志,同时还包括 SMS / MMS 消息记录和明文内部系统凭证。其中,共有 670 万个文档中包含有呼叫日志,日志内容涉及部分原始号码、部分目的地号码、时间戳和呼叫持续时间等详细信息;600
………………………………