Elasticsearch服务器配置不当，8,000万名美国民众资料外泄曝光
报价宝综合消息Elasticsearch服务器配置不当，8,000万名美国民众资料外泄曝光
图片来源:
HackenProof
资安业者HackenProof本周三（11/28）指出，他们在日前透过Shodan搜索引擎发现了同一批Elasticsearch丛集的配置错误而允许公开存取，当中至少包含3个IP及73GB的资料，总计曝露了11.4亿笔的资料，估计影响8,285万名美国民众。
其中一个IP上的数据库内含5,693万个美国民众的个资，以及2,500万个美国企业资料。所外泄的民众个资包含名字、雇主、职称、电子邮件地址、住址、州别、邮递区号、电话与IP地址；至于曝光的企业资料则包括企业名称、公司详细资料、邮递区号、经纬度、电话、网址、电子邮件信箱、员工数量及营收等。
研究人员根据资料字段的架构判断它们应属于资料管理业者Data & Leads Inc.的资产，但HackenProof未能联系到Data & Leads，且Data & Leads的官网也已撤下，同时该数据库也不再允许公开存取。
HackenProof表示，此一数据库是在11月14日被Shodan纳入索引，并不确定它在网络上曝光多久，抑或是曾否遭人存取。
研究人员亦警告，缺乏认证机制的Elasticsearch服务器不仅可让骇客取得系统的管理权限，还可能被植入恶意程式，呼吁企业应谨慎对待。
