首页 科技内容详情
Stripchat的漏洞暴露了2亿条记录信息

Stripchat的漏洞暴露了2亿条记录信息

分类:科技

网址:

反馈错误: 联络客服

点击直达

2022世界杯预选赛赛程www.9cx.net)实时更新比分2022世界杯预选赛赛程数据,2022世界杯预选赛赛程全程高清免费不卡顿,100%原生直播,2022世界杯预选赛赛程这里都有。给你一个完美的观赛体验。

研究人员在网上发现了一个包含大量用户和模特敏感信息的数据库,没有做任何保护。此次数据的泄露使得模特和用户面临着被敲诈和被恐吓等风险。

Stripchat是一个目前很流行的网站,成立于2016年,总部设在塞浦路斯,主要是做人体模特相关的业务。

安全机构的研究人员报告说,他在11月5日在一个Elasticsearch集群上发现了这个数据库。该数据库包含了约2亿条Stripchat记录,其中包括6500万条用户记录,包含了电子邮件地址、IP地址、他们给模特的小费金额、账户创建时间和最后一次活动的时间戳等信息。

另一个数据库包含了大约42.1万条该平台模特的记录,包括他们的用户名、性别、工作室ID、小费菜单、直播状态。

目前还不清楚,在11月7日数据库被保护起来之前,是否已经有攻击者进入到了数据库。

数据被暴露所带来的威胁

这些数据的曝光可能会对Stripchat的用户和模特造成重大的隐私风险,如果数据被盗,他们可能会面临着被骚扰、羞辱、跟踪、勒索、网络钓鱼和其他威胁。

该网站的用户和模特信息也很可能被用于有针对性的网络钓鱼攻击活动。

安全研究人员警告说,受害者应该警惕那些来自于冒充Stripchat或相关公司的有针对性的网络钓鱼邮件。千万不要点击未经验证的电子邮件中的链接或附件。

如果暴露的信息再结合用户的其他行为,那么用户和模特的隐私风险就会变得更加严重,此时,一个人完整的轮廓就会被描绘出来。实际上,Stripchat数据库中的数据,并没有泄露太多个人的真实信息,我感觉很多访问此类网站的用户不会使用他们的真实身份、电子邮件等,他们也大多会使用VPN服务,隐藏他们的IP地址。尽管如此,这些信息很多都可以与其他被泄露的信息进行结合匹配,我们还可以发现很多其他的信息。

,

欧博开户网址www.aLLbetgame.us),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。

,

11月5日,Stripchat收到了数据被曝光的通知,通过电子邮件和Twitter的多个联络点和安全人员进行了及时的沟通。虽然该公司没有直接回应安全公司的披露,但他说,截至11月7日,数据是安全的。

像Stripchat这样的网站应该有更强的安全防范措施,在收到安全社区发出的这样的警报时,至少要及时采取安全应急响应措施。

小心淫秽钓鱼网站攻击

根据GreatHorn去年夏天发表的研究报告,淫秽网络钓鱼诱饵正越来越多地被用于商业电子邮件入侵(BEC)攻击活动中。该公司发现,使用淫秽材料进行的社交工程攻击惊人地上升了974%,这些材料大多会针对那些名字听起来像是男性的员工进行攻击。

根据该报告,它并不会使用具体的材料进行欺骗,其目的是使用户失去心理平衡,受到惊吓。任何兴奋的情绪,都会降低大脑做出理性决定的能力。

当前的大流行病对于像Stripchat这样的网站来说是一个好消息。该公司表示,在大流行病发生和封锁之后,该平台的流量上升了72%,并在2020年增加了906,181,416名新用户。

但是,随着这些平台的用户增加,它们成为了更大的攻击目标。

云端信息被泄漏的现象一直存在

Stripchat成为了众多云端信息泄漏公司中的一个,VIP游戏公司在2021年初暴露了66000名用户的用户数据。约会网站,甚至是Hobby Lobby,都由于错误的配置受到了网络攻击。并且这不仅仅是在私营部门。去年夏天,Diachenko发现了一个暴露的Elasticsearch集群,其中就包含了190万条用户名单记录。

当涉及到面向公众的云存储时,安全研究人员呼吁企业需要做更多的工作来保护他们的数据。

无论是由于公共云的配置错误还是暴露在互联网上的任何服务的漏洞,信息泄露是一个很大的问题。企业需要持续监测部署在企业中的所有资源,尽量减少这种信息暴露的风险。这种记录可以在暗网中出售,或用于进一步的攻击。

本文翻译自:https://threatpost.com/adult-cam-model-user-records-exposed-stripchat-breach/176372/ ,

trc20怎么转换erc20www.u2u.it)是最高效的ERC2换TRC20,TRC20换ERC20的平台.ERC2 USDT换TRC20 USDT,TRC20 USDT换ERC20 USDT链上匿名完成,手续费低。

  • 澳5(a55555.net) @回复Ta

    2021-11-20 00:01:41 

    欧博亚洲www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

    作者大神!

    • 新2会员手机管理端(www.22223388.com) @回复Ta

      2021-11-20 15:21:51 

      一是构建了“党委向导、统分连系”的应急指挥组织系统。进一步突出了市委对应急治理全领域、全链条、全流程的统领职位,把强化党对应急治理事情的集中统一向导落到实处。明确“党委向导、政府主导,部门联动、条块连系,专业处置、社会介入”的事情名目。构建了在市委统一向导下,市应急委、市委应对重大突发公共卫生事宜向导机构、市委平安北京建设向导小组等机构划分认真,统分连系的首都应急指挥组织系统。连系疫情防控履历,完善了巨灾条件下的应急体制机制。 小白一个,来学经验

发布评论