错误配置的ElasticSearch外泄十多万名戒瘾病患资料
报价宝综合消息错误配置的ElasticSearch外泄十多万名戒瘾病患资料
图片来源:
https://rainbowtabl.es/2019/04/19/steps-to-recovery-recovery-addiction-t...
Cloudflare的安全总监Justin Paine揭露了一起ElasticSearch数据库，因配置错误而导致资料外泄的事件，指出该数据库存放了某个成瘾康复中心接受治疗的病患个人资讯，约有490万行的资料，估计涉及于2016年中到2018年底入住的14.6万名病患。
该数据库隶属于美国宾州的STEPS to Recovery，该中心专门收容那些药物或酒精成瘾的病患，数据库上的文件列出了病患姓名、所曾接受的治疗、接受治疗的时间、接受治疗的场所，以及费用等。
Paine利用病患名称及特定关键字在Google上搜寻，即可进一步得到这些病患的个人资料，涵盖生日、地址、家人名字、政治取向、电话号码与电子邮件账号。
Paine是在今年3月以Shodan发现了此一公开的ElasticSearch数据库，同一天就知会了STEPS to Recovery及该数据库的代管业者，STEPS to Recovery隔天就撤下数据库，但迄今都未回应Paine。
Paine表示，他希望STEPS to Recovery已经通知了受影响的病患，毕竟相关资料涉及隐私，而且不确定是否已遭其他人存取或滥用。
