文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

The Telegraph 10TB数据库泄露

2024-12-02 19:44

关注

The Telegraph 10TB数据库泄露

The Telegraph(英国每日电讯)是英国四家全国性“高级”日报中销量最大的一家。近日,The Telegraph被爆由于数据库安全保护措施不到位引发10 TB数据泄露。泄露的信息包括内部日志、订阅者姓名、邮件、设备信息、URL请求、IP地址、认证token以及唯一读者识别码。

9月14日,安全研究人员发现了该没有保护的数据库,并确认可以在没有密码的情况下访问至少1200条未加密的通信录信息。

泄露的数据样本

由于该数据库实例从9月1日开始就出现了某搜索引擎上,因此研究人员推测数据泄露的时间至少持续了3周,因此攻击者有足够的时间通过自动扫描工具等找到暴露的数据库并获取其中的内容。

研究人员马上与The Telegraph联系并告知了数据泄露事件,但The Telegraph花费了2天时间进行响应和进行数据库安全加固。

The Telegraph回应:只影响小部分订阅者

随后,The Telegraph发布声明称,通过调查发现不到0.1%的用户(600名用户)受到此次数据泄露事件的影响,并已经联系了所有受影响的用户。调查结果表明,暴露的数据并不像研究人员发现的那样。Diachenko是第一个也是最后一个访问该敏感数据库的用户。泄露的URL请求可能会用来重构用户的浏览历史,引发隐私风险。受影响的用户的主要风险是可能会受到垃圾邮件或钓鱼邮件。

本文翻译自:

https://www.bleepingcomputer.com/news/security/the-telegraph-exposes-10-tb-database-with-subscriber-info/

 

来源:嘶吼网内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯