站长之家(ChinaZ.com) 9月8日 消息:据zdnet报道，一个属于Digital Point网站管理员论坛的数据库泄露了超过 80 万用户的记录。
总部位于美国加州Digital Point自称是“世界上最大的网站管理员社区”，平台汇集了自由职业者、营销人员、编码人员和其他创意专业人士。
7 月 1 日，有安全研究人员发现了一个不安全的Elasticsearch数据库，其中包含超过 6200 万条记录，泄露的数据包括超过 86 万Digital Point 用户。
泄露的信息包括，姓名、电子邮件地址和内部用户ID号。此外，内部记录和用户发布的详细信息都存储在开放数据库中。
除了用户数据盗窃和网络钓鱼等常见安全问题，该数据库可能已经成为众多屈服于Meow Bot的一个，Meow Bot是一个自动化脚本，在 7 月份造成了数千个不安全的MongoDB和Elasticsearch数据库的安全漏洞。
研究人员表示，“没有密码保护数据库的危险之一是，它是一个等待被窃取、加密或删除的目标。”
7 月 1 日，研究人员已经向Digital Point发送了一份负责任的披露通知，这一警报受到重视，并在数小时内取消了对该数据库的访问。
（举报）