1100万条电商客户数据信息泄漏

近日，网络安全人员Bob Diachenko发现一个含有43.5GB数据的大型客户信息数据库竟然可以公开访问，其中包括近1100万条的电邮地址和与之相对应的DNS信息、姓名、性别、家庭地址。这样一个未经任何保护措施的 MongoDB 数据库很容易被黑客利用恶意软件盗取其中的信息然后发起钓鱼攻击。

Bob Diachenko表示原始数据来源还没找到，但在邮件中可以找到“Yahoo_090618_ SaverSpy”的字样。

从目前的消息来看，黑客已经入侵过这个MongoDB数据库，数据库中已经出现了被黑的数据信息，其中还有一个“Readme file”文件，里面有要求0.4个比特币赎金来恢复被黑的数据信息。不过貌似脚本文件并没有将数据进行加密。