【「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露|E安全4月1日讯】_江苏龙网

按关键词阅读：

E安全4月1日讯，据外媒报道，近日研究人员发现了托管在Elasticsearch服务器上的数据库配置发生错误。分析后，结果表明该数据库中包含了4200万伊朗公民个人的详细信息，其中包括用户帐户id、用户名、散列表、密钥和电话号码，而且该数据库被一群伊朗黑客上传在黑客论坛上进行售卖。
「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露
文章图片
根据研究人员发布的一篇博客文章中了解到，该数据库最初是由一群伊朗黑客通过“狩猎系统”的在线句柄上传的。最初，鉴于泄露出来的个人信息，这些数据被认为来自Telegram ，然而在研究人员深入研究后，发现该数据来自由伊朗使用的HotGram和Talagram系统中，这二者是Telegram在伊朗的替代品。
与此同时，研究人员猜测此数据库是由伊朗某个公司通过抓取操作创建的，然后将其出售给第三方组织。对此，研究人员还透露，几天前Elasticsearch服务器上的错误配置数据库由于被蠕虫攻击，其中特定数据也被删除。然而，在攻击之前，这个数据库中的数据就已经被下载了好几次，其中一个下载者正在著名的黑客论坛上出售该数据，目前还不清楚有多少人购买了此数据库。
【「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露】Elasticsearch是一个开放源代码的搜索和分析引擎，可处理所有类型的数据，最近它被发现存在大量配置错误的数据库。本月初，一家网络安全公司泄露了其托管在Elasticsearch服务器上的50亿条记录，这些记录包括来自Twitter ， Tumblr ， Adobe ， Vk ， LinkedIn和Last.fm等平台的登录凭据。就在上个月，一家以色列公司泄露了数百万美国人的个人数据，包括实际住址，该数据库也是托管在Elasticsearch服务器上的。
「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露
文章图片
据悉，已经不是第一次发生此类数据泄露事件，早在2016年9月， HackRead.com就收到过一封电子邮件，其中一名黑客通过“领导者”系统在线共享了一系列数据，其中包含了4000万伊朗人的个人记录和电话号码。该数据是从伊朗ISPDaba系统中窃取的，属于MTNIrancell的用户。在去年4月，该国一个本地叫车应用程序也以纯文本格式泄露了约200万驾驶员的敏感数据。这些事件的发生意味着数据库个人隐私威胁在不断增加，寻找有效的解决措施将会变得非常迫切。

来源：(军事有点料)

【江苏龙网】网址：/a/2020/0405/1586036853.html

标题：「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露

江苏龙网

「军事有点料」隐私安全被严重威胁，4200万伊朗用户个人详细信息被泄露

【火器控视频】美再次带头否决30国联合请求，俄：此举雪上加霜，疫情关键时期

『大龙哥侃世界』会被拿去资助战争和恐怖主义，蓬佩奥：我们不会给伊朗送钱

【小扎说旅游】到中国后被重视，帮助我国夺得多个世界第一，日本科学家受到排挤

#直播吧#NBA乐意重启，萧华：一旦获得卫生部门许可

军事专家韩旭东@来势汹汹值得警惕！，美双航母在伊朗近海集结

【木法沙和三傻】没有水手亦可起航，无人驾驶船：高科技“幽灵船”借力AI

小小白说军事@3月31日全球军事：以美联合空军F35歼击机参与的演习在以色列结束

国策@试图挽回败局，和俄罗斯狙击手有很大差距，乌克兰大量招募狙击手

【猫哥军备1】新作战方式全面展示，印方能力不及，中方全新军事活动出现

止水兴波■加长货仓！，运20加长版：换国产新航发