CAM4

CAM4: 400万人以上のフランス人のデータがポルノサイトから流出

ストリーミングウェブカメラと無料セックスチャットで特に知られるポルノサイトCAM4は、最近重大なデータ漏洩の被害者となった。実際、これは自然界で発見された 400 万人以上のフランス人の個人データです…

これは特別なケースではなく、多くの Web サイトが一度はデータ漏洩の被害に遭っていますが、ポルノに関しては、 これは人によっては恥ずかしいことになるはずだ。CAM4 データ漏洩に関して、Security Detectives の研究者はこれまでに、特に数百万のユーザーの個人データを含む 7 TB に相当するデータを発見しました。

CAM4 への訪問者の数は膨大であり、実際、彼らはそれを下回っていません。 20億人の訪問者 毎年そこに集まる人たち。 CAM4 を使用すると、ユーザーは最初から最後までホステス自身が企画したバーチャル ショーを視聴できます。毎日、76,000 以上の番組が生放送されており、合計では少なくとも 76,000 の番組が生放送されています。 1 週間あたり 100 万時間のストリーミング。めまいがするフィギュア!

この大規模な漏洩に含まれるデータには、名前、電子メール アドレス、国、登録日、個人の性的嗜好、IP アドレス、使用されているデバイスの種類などの情報が含まれます。パスワードも表示されますが、いわゆるハッシュ形式、つまり暗号化されています。このデータ漏洩にアクセスしたコンピュータ セキュリティの専門家は、サイト上での用途や支出、支払い方法などについての個人的な会話を参照することが可能であると断言しています。

無料のセックスチャット

合計すると、これらは少なくとも次のデータです。 1,100万人のCAM4ユーザー このようにして、自分の個人データが野に消えるのを目の当たりにする人は、さらに倫理的な観点から見て非常に恥ずかしいことになります。この便には650万人のアメリカ人、530万人のブラジル人、500万人近いイタリア人だけでなく、410万人のフランス人、そして300万人を下らないドイツ人も含まれていた。

CAM4: 設定が不十分であった ElasticSearch が、この膨大なデータ漏洩の原因でした。

CAM4 データはクラスター全体に分散されており、合計するとほぼほぼ 110億件のレコード。問題は、サイトの運用開始時に使用されたデータベースの 1 つがインターネット上で一般公開されていたことです。

原因はすぐに判明しましたが、単に ElasticSearch クラスターの構成エラーでした。良い Elastic Stackセキュリティ機能を搭載 (2019 年 5 月から無料でダウンロード可能)、IT セキュリティ専門家は、多くの ElasticSearch サーバーの設定が不十分であったり、セキュリティが不十分であることを引き続き発見しています。

ElasticSearch に関連する多くのデータ漏洩でよく見られる間違いは、インターネット経由でサーバーへのアクセスを可能にしてしまうことです。しかし、 これらにはイントラネット経由でのみアクセスできることが不可欠です。これを行い、クラスターを適切に保護するには、ファイアウォールによるパスワード制御、ロール、および IP フィルタリングの実装が不可欠です。

これは、Security Detectives の研究者が CAM4 の親会社に次のように警告した後のことです。 グラニティ・エンターテイメント、システム管理者がこの漏洩に関係したデータベースを直ちにオフラインにしたということです。

この迅速な認識と修正にもかかわらず、ハッカーはこの欠陥が検出される前からこのデータにアクセスする十分な時間を持っていました。この種のデータ漏洩の問題は、サイバー犯罪者がそれを簡単に悪用できることです。 フィッシングキャンペーンを開始するユーザーの性的習慣や性癖を明らかにするという名目で、被害者を強奪したり、脅迫したりすることさえあります。

データ漏洩が発生した場合、特にアダルト サイトに関しては、ユーザーの私生活や親密な関係に関わる情報が漏洩すると、大きな問題が発生する可能性があります。どれがそうでしたか 特にソーシャルネットワークからのリーク、アシュリー・マディソンは、2015 年に不倫を専門に扱うネットワークであり、そのユーザーの一部は今でも恐喝や脅迫キャンペーンの被害者となっています。サイバー犯罪者は、たとえば、次のことを行うことができます。 被害者の秘密の生活を暴露すると脅す 脅迫者に一定の金額、最も一般的には BTC (ビットコイン) で支払わない限り、夫または妻に支払いを禁止します。インターネット ユーザーのデジタル ライフが本格化するにつれ、この危険な行為はますます蔓延しています。

A lire également  商業: 民間の安全保障に関連する問題