CAM4

CAM4: 포르노 사이트에서 유출된 프랑스인 400만 명 이상의 데이터

스트리밍 웹캠과 무료 섹스 채팅으로 유명한 포르노 사이트 CAM4가 최근 심각한 데이터 유출의 피해자가 되었습니다. 실제로 이것은 자연에서 발견된 프랑스인 400만 명 이상의 개인 데이터입니다.

이것은 고립된 사례가 아니며 많은 웹사이트가 때때로 데이터 유출의 피해자가 되었습니다. 그러나 음란물에 관해서는 이것은 어떤 사람들에게는 당혹스러울 것입니다.. CAM4 데이터 유출과 관련하여 Security Detectives 연구원들은 현재까지 수백만 명의 사용자의 개인 데이터를 포함하여 7TB에 해당하는 데이터를 발견했습니다.

CAM4 방문자 수는 엄청납니다. 실제로는 다음과 같습니다. 방문객 20억 명 매년 그곳에 모여드는 사람들. CAM4를 사용하면 사용자는 호스트가 직접 구성하고 처음부터 끝까지 진행되는 가상 쇼를 볼 수 있습니다. 매일 76,000개 이상의 쇼가 라이브로 방송됩니다. 매주 100만 시간의 스트리밍. 현기증이 나는 피규어!

이 대규모 유출에 포함된 데이터 중에는 이름, 이메일 주소, 국가, 등록 날짜, 개인의 성적 취향을 포함한 정보, IP 주소, 심지어 사용된 성별도 포함됩니다. 비밀번호도 표시되지만 소위 해시 형식, 즉 암호화된 형식으로 표시됩니다. 이번 정보 유출 사건에 접근한 컴퓨터 보안 전문가들은 사용 내역은 물론 사이트에서 지출된 비용과 결제 수단에 대한 사적인 대화가 가능하다고 단언했다.

무료 섹스 채팅

전체적으로 이것은 다음의 데이터입니다. CAM4 사용자 1,100만 명 따라서 자신의 개인 데이터가 야생으로 사라지는 것을 보는 사람들은 윤리적 관점에서 볼 때 더욱 당황스럽습니다. 이 비행에는 미국인 650만 명, 브라질인 530만 명, 이탈리아인 약 500만 명, 프랑스인 410만 명, 독일인 300만 명 이상이 포함되었습니다.

CAM4: 잘못 구성된 ElasticSearch가 이 엄청난 데이터 유출의 원인이었습니다.

CAM4 데이터는 거의 전체를 나타내는 클러스터에 분산되었습니다. 110억 개의 레코드. 문제는 제작 당시 사용된 사이트의 데이터베이스 중 하나가 인터넷을 통해 대중이 접근할 수 있었다는 것입니다.

원인은 빠르게 발견되었습니다. 단순히 ElasticSearch 클러스터의 구성 오류였습니다. 좋은 Elastic Stack 보안 기능 탑재 (2019년 5월부터 무료로 다운로드 가능), IT 보안 전문가들은 구성이 부실하거나 보안이 취약한 ElasticSearch 서버가 많다는 사실을 계속해서 발견하고 있습니다.

A lire également  2FA: 이중 인증에 대한 모든 것을 알고 있는 파일

ElasticSearch와 관련된 많은 데이터 유출에서 흔히 발견되는 실수는 인터넷을 통해 서버에 액세스할 수 있도록 하는 것입니다. 하지만, 인트라넷을 통해서만 액세스할 수 있어야 합니다.. 이를 수행하고 클러스터를 적절하게 보호하려면 방화벽을 통한 암호 제어, 역할 및 IP 필터링 구현이 필수적입니다.

이는 Security Detectives 연구원들이 CAM4의 모회사에 경고한 이후입니다. 그래니티 엔터테인먼트, 시스템 관리자는 이 유출과 관련된 데이터베이스를 즉시 오프라인으로 전환했습니다.

이러한 신속한 인식과 수정에도 불구하고 해커들은 이 결함이 감지되기 ​​전에도 이 데이터에 액세스할 수 있는 충분한 시간을 가졌습니다. 이러한 유형의 데이터 유출의 문제점은 사이버 범죄자가 이를 쉽게 사용하여 다음과 같은 목적을 달성할 수 있다는 것입니다. 피싱 캠페인 시작, 강탈, 심지어는 사용자의 성적 습관과 성향을 폭로한다는 명목으로 피해자를 협박하는 행위입니다.

데이터 유출이 발생하는 경우, 특히 성인 사이트의 경우 사생활은 물론 사용자의 친밀한 정보까지 유출되면 큰 문제가 될 수 있습니다. 어떤 경우였습니까? 특히 소셜 네트워크 Ashley Madison의 유출, 2015년 간음 전용 네트워크였으며 일부 사용자는 오늘날에도 여전히 협박 및 협박 캠페인의 피해자입니다. 예를 들어, 사이버범죄자는 피해자의 은밀한 생활을 폭로하겠다고 협박하다 협박범에게 일정 금액(대개는 BTC(비트코인))을 지불하지 않는 한 남편이나 아내에게 지급됩니다. 인터넷 사용자의 디지털 생활이 본격화됨에 따라 위험하고 점점 더 널리 퍼지는 관행입니다.