标签: shodan

招聘网站57GB数据库数据在互联网上“裸奔” CNCERT协助关停该数据库

3月10日,研究人员Jain利用Shodan搜索引擎发现包含中国用户的个人资料的57GB Elasticsearch数据库信息在网上暴漏,这些信息来自上传到招聘网站中的简历内容,由于Jain无法确定谁拥有该数据库,于3月11日向中国网络应急响应团队CNCERT寻求帮助。他同时在当天收到回复,数据库已经被关闭访问。[……]

继续阅读

Exactis美国迄今最大数据泄露事件 包含3.4亿条数据 或引发鱼叉式钓鱼攻击

近期,美国营销公司Exactis发生一起重大数据泄露事件,泄露数据包含大约3.4亿条记录(消费者2.3亿,商业联系人1.1亿),唯一的好消息是档案不包括信用卡信息或社会安全号码,但泄露的数据以足够黑客用来进行鱼叉式钓鱼攻击,该公司已经遭到客户诉讼。[……]

继续阅读