VoIP业者Broadvoice数据库配置不当，200万笔语音邮件曝光
报价宝综合消息VoIP业者Broadvoice数据库配置不当，200万笔语音邮件曝光
图片来源:
Broadvoice
提供各种技术研究及比较服务的Comparitech在本周揭露，他们透过Shodan.io搜索引擎在网络上，发现一个不必输入凭证就能存取的数据库丛集，大约有10个Collection，涉及3.5亿笔纪录，当中含有200万笔的语音邮件，追查之下发现该Elasticsearch丛集的所有人，为美国专门提供VoIP通讯服务的Broadvoice。
在曝光的数据库中，资料量最大的Collection牵涉到2.75亿笔纪录，内含来电者的姓名、来电号码、电话号码，以及州别与城市；还有一个Collection存放了200万笔的语音邮件纪录，当中至少有20万笔纪绿拥有文字档，这些纪录同样具备了来电者的姓名、来电号码、语音信箱所有人的姓名，以及内部代码等。
Comparitech表示，许多语音邮件都含有个人或机密资讯，例如医疗程序或处方，当中甚至有一个列出全名的邮件讨论的是武汉肺炎（COVID-19）的确诊诊断，另有一些语音邮件涉及贷款细节。
还有一个Collection存放的是Broadvoice的用户账号资讯，可用来与其它Collection的内容进行交叉比对。
Comparitech是在今年的10月1日发现此一未受保护的丛集数据库，当天也是Shodan.io索引该数据库的第一天，而Broadvoice在收到Comparitech的通知之后，隔天就加入了凭证机制以限制存取。
Broadvoice表示，该数据库是在9月28日不小心曝光的，但10月2日就已保全，该公司除了立即展开调查之外，也通知了执法机构，目前并无任何证据显示相关资料曾遭到滥用。
