1.98亿购车者的购车记录在网上公之于众

2019-09-12 15:57:24
我要分享


微信扫码分享

1.98亿购车者的购车记录在网上公之于众

9月11日，Dealer Leads旗下的Elastica DB披露了“研究”网站收集的大量潜在购车者的信息。超过1.98亿份包含潜在购车者信息的记录被发现暴露在互联网上，这些记录包括贷款和金融数据、车辆信息以及网站访问者的IP地址。

这个不受密码保护的Elasticsearch数据库属于Dealer Leads公司，该公司通过优化搜索引擎的目标网站收集潜在买家的信息。据安全发现公司的高级安全研究员耶利米·福勒（Jeremiah Fowler）说，这些网站都为访问者提供购车研究信息和分类广告。他们收集这些信息，并将其发送给特许经营和独立的汽车经销商作为销售线索。公开的数据库总共包含413GB的数据。这些信息包括记录姓名、电子邮件地址、电话号码、物理地址、IP地址以及其他以纯文本形式暴露在公共互联网上的敏感或可识别信息。

8月20日福勒致电该公司后不久，总部位于加州的Dealer Leads关闭了对该数据库的公开访问。然而，数据集似乎在此之前已经存在了一段时间。目前还不清楚是经销商负责人通知了与其合作的汽车经销商，还是网站访问者自己受到了影响。

来源：Threatpost

热点排行

1.98亿购车者的购车记录在网上公之于众

热点排行

关注我们