视频网站StripChat数据库泄漏，时装设计师信息“一览无余”

大家浏览“Facebook”时要注意了！据Security Affairs可靠消息，未成年音频其网站StripChat出现了安全漏洞，引发数百万注册软件和未成年男模的个人资料泄密。

资料库资讯泄密，软件个人资讯“荡然无存”

11月5日，安全讲师Bob Diachenko在试图会面时ElasticSearch资料库集群时，挖掘出并从未被要求进行身份验证。

Diachenko通过对资料库详细资料扫描数据分析，认识到资料库集群中都大量资料资讯可以自由会面时。一番探究再次，Diachenko挖掘出构成匿名、软件名和IP 地址等详细资料资讯的资料记录，似乎与StripChat未成年其网站注册软件和男模有关。

泄密资料规模庞大，StripChat尚未“正面发表意见”针对这一泄密暴力事件，网络安全科学家指出，资料库存储资讯泄密，不会给Stripchat软件和男模造成关键个人资讯安全性，威胁行为者可以利用这些资料对他们试行勒索社区活动。

对于Stripchat注册软件和未成年男模来说，泄密资料中都构成的IP地址等资讯，意味著已经暴露了其具体情况居住位置，攻击者可以利用这些资讯伪装成、骚扰甚至攻击他们。

更让人不安的是，Diachenko曾多次尝试通过电子邮件和Twitter等媒介联系Stripchat，失望的是，都从未成功。

资料库中都公开泄密的资讯主要包括以下内容

· 1.6500万其网站注册软件的详细资料资料资讯，包括软件名、电子邮件、IP 地址、ISP 详细资料资讯、余额、帐户创建日期、上次录入日期、帐户状态等；

· 2.构成近42.1万条资料记录（软件名、性别、游戏公司 ID、在场状态、提示菜单/价格、）的未成年男模资料库 ；

· 3.聊天资料库中都存留了近71.9万条软件聊天记录（对话中都牵涉到到软件和未成年男模ID资讯） ；

· 4.至少1.34亿笔交易记录，其中都构成软件向男模缴交的音频总额和等具体情况资讯。资料库资讯泄密暴力事件经过几天持续酿造后，安全数据分析人员挖掘出该未成年其网站已经保护了资料库。失望的是，在撰写本文时，StripChat尚未公开发表安全漏洞的具体情况派员。

参考文章

Helvetica Neue", "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei UI", "Microsoft YaHei", Arial, sans-serif;text-align: center;caret-color: rgb(51, 51, 51);background-color: rgb(255, 255, 255);max-inline-size: 100%;outline: none 0px !important;">

精彩中都选

血糖仪什么品牌好
小便发黄
止血药
早上手指僵硬怎么办
肌肉痛