当前位置:澳门新葡亰亚洲在线 > 程序开发 > 汽车销售业者数据库门户大开198亿笔潜在车主资

汽车销售业者数据库门户大开198亿笔潜在车主资

文章作者:程序开发 上传时间:2019-09-17

  Security Discovery本周揭露一起大规模的资料外泄事件,该公司的安全研究人员Jeremiah Fowler今年8月中,在网络上发现了一个完全没有密码保护的ElasticSearch数据库,当中存放了413GB的资料,涉及大量网站与1.98亿名使用者的资料,追查之下才知道它的主人是汽车产业销售业者Dealer Leads。

  Fowler说,他在过去几周已经看到这个数据库好几次,只是无法确认数据库的主人,只知道它是个潜在车主名单的汇整数据库,因为他们想了解车贷或待售车辆等资讯,而且来自众多的汽车网站。

  几经追查之下才发现数据库属于Dealer Leads,2015年成立的Dealer Leads购买了众多与汽车相关的网域名称,可能多达数千个,并提供与汽车产业相关的属性,主要客户则是汽车品牌或经销商,Dealer Leads宣称可替客户带进有效流量,并提高它们在Google搜索结果的能见度。

  该数据库所存放的个人资讯包括姓名、电子邮件位址、电话、地址及IP位址等。

  Fowler表示,他并不确定此一数据库曝光的时间点,不过当他联系到Dealer Leads时,对方很快就保全该数据库了。

转载请注明来源:汽车销售业者数据库门户大开198亿笔潜在车主资