国外知名占卜网站1300万条用户信息遭泄露
2023-12-11 15:22:41 Author: mp.weixin.qq.com(查看原文) 阅读量:10 收藏

WeMystic是一个关于占星术、命理学、塔罗牌和精神取向的网站。近日,Cybernews 研究小组发现其开放式数据库近日暴露了该平台用户的34GB敏感数据。

WeMystic 除了为用户提供占星术、精神健康和神秘主义等内容外,还有专门的在线商店,售卖天然宝石、脉轮、塔罗牌、手链和其他产品。该平台主要为讲巴西语、西班牙语、法语和英语的用户提供服务。

据悉,WeMystic 使用 MongoDB 存储了大量信息,而作为 MongoDB 基础架构的一部分,WeMystic有一个开放且无密码的 MongoDB 数据库,其中包含 34 G的用户服务数据。虽然目前 WeMystic 已经关闭了该数据库,但研究人员表示,目前仍然可以访问五天内的数据。

此次泄露的 "用户 "数据集合包含约 1330 万条记录。被曝光的记录包括

  • 姓名

  • 电子邮件地址

  • 出生日期

  • IP 地址

  • 性别

  • 星座

  • 用户系统数据

研究团队解释称,用户个人数据泄露可能会给相关人员带来安全风险,因为攻击者很可能会利用收集到的数据进行有针对性的攻击,甚至会对这些看似迷信的数据进行“二次创作”。

威胁者有可能利用这些信息进行恶意活动,如身份盗窃、网络钓鱼、发送垃圾邮件和有针对性的广告等。同时,攻击者还可能会根据这些人的占星信仰来操纵他们,这无疑给用户的隐私和安全带来了严重风险。

参考资料:

https://cybernews.com/security/wemystic-data-leak/

原文来源:FreeBuf
“投稿联系方式:010-82992251   [email protected]


文章来源: https://mp.weixin.qq.com/s?__biz=MzkyMzAwMDEyNg==&mid=2247541127&idx=4&sn=271fc694db7ff96f1446e9984ca40d99&chksm=c1e9add6f69e24c01ad87439f11b2612f19a3992c3b1da275e86a5317f47d00de0b57c6ad07f&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh