成人视频网站StripChat数据库泄漏,模特信息“一览无余”

安全
据Security Affairs可靠消息,成人视频网站StripChat出现了安全漏洞,数百万注册用户和成人模特的个人数据泄露。

大家浏览“网页”时要注意了!据Security Affairs可靠消息,成人视频网站StripChat出现了安全漏洞,导致数百万注册用户和成人模特的个人数据泄露。

[[435611]]

数据库信息泄露,用户隐私“荡然无存”

11月5日,安全研究员Bob Diachenko在试图访问ElasticSearch数据库集群时,发现并没有被要求进行身份验证。

Diachenko通过对数据库详细扫描分析,意识到数据库集群中大量数据信息可以自由访问。一番探究之后,Diachenko发现包含电子邮件地址、用户名和IP 地址等详细信息的数据记录,似乎与StripChat成人网站注册用户和模特有关。

1637133374_6194ac3e5770158c01e34.png!small?1637133375096

泄露数据规模庞大,StripChat尚未“正面回应”

针对这一泄漏事件,网络安全专家指出,数据库存储信息泄露,可能会给Stripchat用户和模特带来重大隐私风险,威胁行为者可以利用这些数据对他们实施勒索活动。

对于Stripchat注册用户和成人模特来说,泄露数据中包含的IP地址等信息,可能已经暴露了其具体居住位置,攻击者可以利用这些信息跟踪、骚扰甚至攻击他们。

更让人担忧的是,Diachenko曾多次尝试通过电子邮件和Twitter等媒介联系Stripchat,遗憾的是,都没有成功。

数据库中公开泄露的信息主要包括以下这些:

  • 6500万网站注册用户的详细数据信息,包括用户名、电子邮件、IP 地址、ISP 详细信息、小费余额、帐户创建日期、上次登录日期、帐户状态等;
  • 包含约42.1万条数据记录(用户名、性别、工作室 ID、现场状态、提示菜单/价格、)的成人模特数据库 ;
  • 聊天数据库中保存了约71.9万条用户聊天记录(对话中涉及到用户和成人模特ID信息) ;
  • 超过1.34亿笔交易记录,其中包含用户向模特支付的视频金额和小费等具体信息。

数据库信息泄漏事件经过几天持续发酵后,安全研究人员发现该成人网站已经保护了数据库。遗憾的是,在撰写本文时,StripChat尚未披露安全漏洞的具体事宜。

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2015-05-11 14:18:45

2009-09-07 16:00:05

资源管理

2015-10-30 13:23:23

漏洞中国电信信息泄露

2024-02-21 23:16:08

C语言开发

2023-06-13 13:52:47

投资

2018-06-27 18:16:16

小米

2014-07-14 13:03:26

2009-07-28 17:30:55

ASP.NET 2.0

2010-08-26 13:54:16

DB2数据库优化

2013-05-24 14:56:23

2017-06-15 16:44:08

智能调度城市供水自来水

2017-06-09 15:30:26

HDR

2022-01-13 09:14:48

车联网汽车智能

2013-07-04 11:06:13

IBM亚马逊甲骨文

2012-06-06 14:26:46

视频Windows 8

2015-05-25 10:57:20

2013-04-12 09:38:17

大数据视频网站

2013-05-29 09:27:54

Windows 8.1

2015-02-11 15:19:27

2010-10-14 16:55:00

MySQL联结查询
点赞
收藏

51CTO技术栈公众号