Elasticsearch服务器数据泄露：12亿个人信息 公开挂在暗网上

近日，研究人员鲍勃·迪亚琴科（ Bob Diachenko ）和文尼·特罗亚（ Vinny Troia ）就发现了“宝箱”。原来，这是一个 Elasticsearch 服务器，其中包含12亿用户账户，该服务器被公开在暗网上，任何人都可以“到此一游”。

研究人员分析，当人们通过 BinaryEdge 和 Shodan 寻找公开信息时，偶然发现服务器的IP地址可以追溯到 Google Cloud Services 。总体而言，该数据库存储着超过 4 TB 的公开数据供公众访问。

查看研究人员分享的详细信息后发现，该数据是从社交媒体平台（包括 Twitter ， Facebook ， LinkedIn 和 GitHub ）中抓取，而该平台同样为 Git （一个开源的分布式版本控制系统）的存储库执行托管服务。

经研究发现，在该服务器中包含了近 30 亿 PDL 用户记录，近 12 亿唯一人员和 6.5 亿唯一电子邮件地址。这些数据数量不光与 PDL 公司的宣传相符，甚至研究人员还可以通过 PDL API 返回的信息来反向查询这些数据。

截止目前，研究人员并不能确定是谁将服务器公开在互联网上，但信息泄露意味着将会影响到两家公司的共同客户，并使其面临数据滥用的风险。