首页>动态 >内容

汽车行销业者资料库门户大开1.98亿笔潜在车主资料曝光

动态2021-02-20 10:04:27
最佳答案 情境示意图,photo by Aero777 (CC BY-SA 2 5 MY) on shorturl at

情境示意图,photo by Aero777 (CC BY-SA 2.5 MY) on shorturl.at/bfrY4

Security Discovery本周揭露一起大规模的资料外洩事件,该公司的安全研究人员Jeremiah Fowler今年8月中,在网路上发现了一个完全没有密码保护的ElasticSearch资料库,当中存放了413GB的资料,涉及大量网站与1.98亿名使用者的资料,追查之下才知道它的主人是汽车产业行销业者Dealer Leads。

Fowler说,他在过去几周已经看到这个资料库好几次,只是无法确认资料库的主人,只知道它是个潜在车主名单的彙整资料库,因为他们想了解车贷或待售车辆等资讯,而且来自众多的汽车网站。

几经追查之下才发现资料库属于Dealer Leads,2015年成立的Dealer Leads购买了众多与汽车相关的网域名称,可能多达数千个,并提供与汽车产业相关的内容,主要客户则是汽车品牌或经销商,Dealer Leads宣称可替客户带进有效流量,并提高它们在Google搜寻结果的能见度。

该资料库所存放的个人资讯包括姓名、电子邮件位址、电话、地址及IP位址等。

Fowler表示,他并不确定此一资料库曝光的时间点,不过当他联繫到Dealer Leads时,对方很快就保全该资料库了。

免责声明:本文由用户上传,如有侵权请联系删除!