几个应用泄漏数百万用户敏感数据 究竟是哪几个app
发布时间：2022-07-25 09:09:11 所属栏目：安全 来源：互联网
导读：WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。 这些违规行为展示了受损的用户数据和敏感信息，例如姓名，账单地址，电话号码，个人资料，甚至私人/直接消息。 进一步的信息证明，泄露的配置文件有数百万，并
|
WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。 这些违规行为展示了受损的用户数据和敏感信息，例如姓名，账单地址，电话号码，个人资料，甚至私人/直接消息。 进一步的信息证明，泄露的配置文件有数百万，并且托管这些数据库的Elasticsearch服务器，MongoDB数据库和AWS存储桶在没有密码保护或安全验证的情况下可以公开访问。 YESTIKI TIKI互动在应用商店上显示的另一个美国约会应用程序YESTIKI.com泄漏了4300条用户记录，这些记录通过MongoDB服务器最终达到352MB。数据泄露包括用户的真实姓名，电话号码，GPS位置，活动日志等。 Blurry 名为Blurry的韩国应用程序通过Elasticsearch服务器暴露了70,000条记录。该应用程序已由50,000多名用户安装，可在iTunes应用程序商店中使用。 但是，此违规行为导致使用该平台交换私人消息。其中一些消息包含机密信息，例如Instagram句柄和电话号码。 Congdaq/Kongdaq SPYKX.com创建的另一个名为Congdaq / Kongdaq的韩国应用程序通过Elasticsearch服务器暴露了123,000(600MB)个用户记录。数据泄漏导致用户的私人但敏感信息，包括明文密码，性别，出生日期和GPS位置。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号