歡迎光臨
每天分享高質量文章

MongoDB裸奔!2億國人求職簡歷慘遭泄露

 

根據安全站點HackenProof的報告,HackenProof的安全研究員Bob Diachenko發現了一個沒有採取任何安全保護措施的MongoDB資料庫服務器:

 

 

在Shodan搜索結果中也出現了相同的IP :

 

經過仔細檢查,一個 854 GB 大小的 MongoDB 資料庫沒有採取任何安全保護措施,無需密碼/登錄驗證即可查看和訪問 202,730,434 份國人求職簡歷。

 

這些記錄記錄不僅包含求職者的技能和工作經驗,還包括他們的個人信息,如手機號碼,電子郵件,婚姻,子女,政治,身高,體重,駕照,學歷水平,薪資期望等等。

 

順著這條線,某Twitter用戶發現了一個GitHub專案 xzfan/data-import(如今專案頁面已被刪除),該專案的資料來源未知,其中包含的一些Web程式原始碼,其結構樣式與泄露的簡歷中使用的相同

 

 

 

這個專案3年前就已經創建了,疑似為收集這些簡歷資料的爬蟲。該爬蟲會收集來自58同城等各個求職平臺的簡歷。

 

針對此事,58同城安全團隊表示:已經檢查完自己所有的資料庫儲存,否認泄露的樣本資料是來自他們,懷疑是第三方泄露出去的。

 

目前,該資料庫已經得到了保護,但通過日誌發現,在這之前已經有數十個IP曾經訪問過該資料庫。

 

如今,越來越多的用戶資料被置身於‘裸奔’的狀態,企業組織應該正確認識到保護任何第三方資料庫服務的重要性,降低資料泄露風險。個人用戶也應謹慎對待自己的個人信息,當給出姓名、電話、身份證、銀行卡等可與自己直接關聯的資料時,更要特別謹慎。

    赞(0)

    分享創造快樂