contains（“黄网”泄露108亿数据）

数据泄露，在互联网时代已经不是一件稀奇的事情。一旦在网上留下了痕迹，我们的数据就几乎是无时无刻都处在“裸泳”的风险之中。

越来越频繁发生的数据泄露事件，可能会让你觉得：“都2020年了，酒店客户信息、网站App用户信息，甚至是银行用户信息泄露都发生了，我们什么大风大浪没见过？”

但是，成人网站信息泄露造成的后果就有些特殊了——不只是网站数据，连真实身份、聊天记录什么的也一块泄露了出去，还被众多媒体争相报道，这就真的有点尴尬了。

5月4日，据多家外媒报道，国外知名成人网站CAM 4因数据服务器 Elasticsearch 配置错误，导致高达7TB的数据泄露，并且暴露在公网上，可能已被下载。

据报道，此次泄露的数据库中合计包含高达108.8 亿条用户信息，包括用户的真实姓名、电子邮件、IP地址、哈希密码，甚至是各种聊天记录、性取向......

设身处地想一下，如果我是CAM 4的用户，如果这些内容哪一天被人公开发布在网上，再被亲朋好友同事传阅八卦的话，这等场景未免也太“社会性死亡”了。

好在截止目前，无法确认该数据库是否已经被黑客下载。

但既然数据库已经暴露，那么实际上网站会员都没办法抱有侥幸心理——大数据时代，发生如此严重的数据泄露，接下里的一系列隐私问题基本上已经板上钉了钉子。

7TB的数据泄露

5月4日，安全团队SafetyDetectives在其网站上发表了一则最新报告。

报告中指出，Safety Detectives的研究人员发现了一个属于成人网站CAM 4的不安全数据库。

该服务器的数据库大小超过7TB，其生产日志从2020年3月16日开始，并且每天都在增加。

在数据库中的108.8亿条记录中，包含大量个人身份信息（PII），涵盖姓名、性取向、电子邮件、IP 地址、支付记录和聊天记录等。具体数据类型如下：

姓名电子邮件地址出生地注册日期性别偏好和性取向设备信息其他用户细节，比如口语用户名支付记录，包括信用卡类型、支付金额等用户聊天对话邮件往来记录用户与CAM 4对话记录令牌信息哈希密码IP地址欺诈检测日志垃圾邮件检测日志

由于CAM 4除了提供视频外，还支持注册会员们在影片下方评论和私信聊天。

想必CAM 4的会员们也没想到这一点，这些聊天记录也都是保存在数据库里不会被删除的，此次该网站翻车事件，不仅泄露了他们的观看记录，也泄露了他们的聊骚天记录......

研究人员称，该数据库没有密码保护，该服务器只能在CAM 4内部使用，但是配置错误意味着该服务器没有任何保护地处于在线状态——任何人都可以找到并免费查看。

不过，这并不一定意味着有恶意行为者（黑客等）已经发现并访问了这个数据库。

该研究团队表示，他们在通知CAM 4的母公司后，后者很快将数据库进行了修复。

什么是CAM 4

CAM 4是一个成人直播平台网站，即“Cam Model”。不少素人可以通过网站直播成人内容，或拍摄自己的影片发布在该平台上。

据公开数据显示，CAM 4每年有近20亿访客，其会员每周在上面花费的时间超过100万个小时，平台每天播放超过75999个私人节目。

自2007年成立以来，CAM 4已经支付了超过1亿美元的主播佣金。

还有超53万中国用户

Safety Detectives团队的研究人员根据数据库中泄露的电子邮件，设法获得了不同国家/地区的网站“受害”用户分布情况。

其中，美国、巴西的用户受到的影响最大。本次泄露事件涉及近660万美国用户、530万巴西用户。

其次是480万意大利用户、410万法国用户、300万德国用户、245万西班牙用户和160万英国用户。

值得注意的是，泄露事件还影响到超过53万的中国用户，排在第十位。

另一方面，鉴于阿联酋，沙特阿拉伯和伊朗等国家/地区禁止在本国发布成人内容，因此这些国家/地区的网站用户数均为零。

Safety Detectives表示，暂不清楚这里泄露的各种信息具体是指谁——内容提供方还是观看者。

数据泄露的风险

从大量发现的记录和可用的信息来看，研究人员指出了几种不良后果。包括盗用账号，网络钓鱼诈骗，网站攻击和勒索。

泄露的用户全名、电子邮件和哈希密码完全可以用于标识用户的真实身份，并进行各种类型的欺骗、欺诈，甚至是勒索。

比如以用户不支付赎金则向其亲朋好友公开这些内容为由进行威胁。

而且，这些数据很有可能被黑客在暗网上打包贩卖。

另外，对于网站来说，泄露的欺诈检测日志可使黑客更好地了解网络安全系统的设置方式，从而进行有针对性性的攻击。

并非首例

Elasticsearch是个非常著名的数据搜索引擎，该搜索引擎几乎被所有主流科技公司使用，但其配置方面却存在问题。

主要是该搜索引擎默认情况下并未配置访问密码，因此如果集群服务器部署在公网上，就会导致任何人均可访问。

此次CAM 4就是犯下了这样的错误。但是，CAM 4犯的错误也不是首例了。

事实上，这样的纰漏在互联网上还是非常普遍的。

就在本月，法国《费加罗报》同样因Elasticsearch配置错误而发生数据泄露，泄露74亿条记录，超8TB数据在网上公开。

而成人网站数据泄露，此前也已经发生过。

2019年，成人网站Luscious的119.5万用户个人数据遭泄露，泄露内容包括个人电子邮件地址（部分包含用户全名）。

除此之外，用户名、所在地、性别以及用户活动日志也遭到泄露，活动日志包含了视频上传、建立图册、评论、发帖、收藏夹、关注列表等内容。

顺带一提，当时研究人员还确定了不到一千个.edu和十几个.gov电子邮件地址。

最后友情提示，如果你使用过CAM 4，请更改密码并就该漏洞与其公司联系。

至于CAM 4网站本身，其属于欧盟成员国的爱尔兰——欧盟地区主要隐私安全监管机构的所在地之一。

有媒体猜测，CAM 4会触犯欧盟的通用数据保护条例，可能会直接罚一大笔钱。

话说回来，在成人色情网站注册账号和提供个人信息，某种层面上，其风险确实是比注册其他网络服务更高，还是请大家“谨慎使用”