5个应用泄漏数百万用户敏感DDoS高防数据 到底是哪五个app?你中招了吗?-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 5个应用泄漏数百万用户敏感DDoS高防数据 到底是哪五个app?你中招了吗?

5个应用泄漏数百万用户敏感DDoS高防数据 到底是哪五个app?你中招了吗?

小墨安全管家 2020-07-07 16:21 CC防护 89 ℃
DDoS防御

Charin and Kyuun

公开的数据包括用户的电子邮件地址,明文密码,ID,挪移设备信息及其个人喜好。

进一步的信息证明,泄露的配置文件有数百万,同时托管这些数据库的Elasticsearch服务器,MongoDB数据库和AWS存储桶在没有密码爱护或安全验证的事情下能够公开访咨询。

Web爬网是收集和存储用户提供的信息的过程。但这不仅限于网站,同样的类比也适用于技术和协议。

涉及数据泄露的应用程序和站点

CatholicSingles

WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发觉了数据泄漏和隐私泄露事件。

TIKI互动在应用商店上显示的另一具美国约会应用程序YESTIKI.com泄漏了4300条用户记录,这些记录经过MongoDB服务器最后来达到352MB。数据泄露包括用户的真实姓名,电话号码,GPS位置,活动日志等。

然而,此违规行为导致使用该平台交换私人消息。其中一些消息包含机密信息,例如Instagram句柄和电话号码。

依照WizCase在美国的博客文章,CatholicSingles泄露了敏感的用户信息,包括他们的姓名,电子邮件地址,电话号码,年龄,职业,教育程度和帐单地址。确保用户身子特征(例如头发,双眼颜色和互联网活动)的数据也已被破坏。

Congdaq/Kongdaq

名为Blurry的韩国应用程序经过Elasticsearch服务器暴露了70,000条记录。该应用程序已由50,000多名用户安装,可在iTunes应用程序商店中使用。

WizCase举行的进一步调查显示,另外六台不安全的服务器暴露了约会应用程序用户的信息。然而,他们无法找到原点。该公司以为,数据泄露和泄漏大概是经过称为“网络抓取”的过程举行的。

Blurry

YESTIKI

5个应用泄漏数百万用户敏感数据 到底是哪五个app?你中招了吗?

SPYKX.com创建的另一具名为Congdaq / Kongdaq的韩国应用程序经过Elasticsearch服务器暴露了123,000(600MB)个用户记录。数据泄漏导致用户的私人但敏感信息,包括明文密码,性别,出生日期和GPS位置。

更令人震惊的是,用户的付款方式也特别容易获得,使他们处于惊险之中。那个交友网站特意为寻求基于信仰的伴侣的单身人士打造。

确保挑选难以破解或复杂的密码。除此之外,您经过这些应用程序提供的信息应该最少。注意提供您的家庭住址,电话号码甚至照片。

怎么确保数据安全?

爱护数据的最佳想法是,在包括约会应用程序在内的任何网站上注册时,请保持警惕和注意数据。另外,请勿对每个帐户或社交媒体句柄使用相同的密码。

此外,日本的两个约会应用程序分别称为Charin和Kyuun,虽然怀疑它们属于同一公司,但它们暴露了102,000,000(57GB)的客户记录。两种应用程序的设计都相似,同时违规行为导致使用了同一台未受爱护的Elasticsearch服务器。

这些违规行为展示了受损的用户数据和敏感信息,例如姓名,账单地址,电话号码,个人资料,甚至私人/直截了当消息。


DDoS防御

当前位置:主页 > CC防护 > 5个应用泄漏数百万用户敏感DDoS高防数据 到底是哪五个app?你中招了吗?

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119