停不下来?150GB超大MongoDB数据库泄露

2019-04-11 14:19发布

专家发现了一个不受保护的服务器公开了4个Verifications.io(电子邮件验证公司)在线MongoDB数据库(150GB),这些数据是营销公司的,内含多达8.09亿条记录,包含:

  • 邮件记录= 798,171,891条记录
  • emailWithPhone = 4,150,600条记录
  • businessLeads = 6,217,358条记录

起初这些数据是在一个不受保护的数据库上发现,但后来网络安全公司Dynarisk宣布有4个数据库在网上泄露。



这四个数据库托管在了同一台服务器上。最初的发现与名为 “mainEmailDatabase”有关,现在服务器已不能访问。



这些个人和专业信息适合网络罪犯发动攻击,包括网络钓鱼活动、诈骗、电话推送支付欺诈和感染商业邮件,而不幸中的万幸是这些数据中没有财务数据、医疗记录或其他敏感信息。

据Dynarisk的说法,该数据库由Verifications.io运营,该公司提供企业电子邮件验证。而Verifications.io则表示这些数据“使用公共信息而非客户数据构建”,但此声明并未向我们提供有关公司遵守当前隐私法规的更多信息。

本文作者:Gump,转载自:http://www.mottoin.com/detail/3854.html

文章来源: https://www.toutiao.com/group/6678483231307727374/