Security Discovery 安全研究人员 Bob Diachenko，刚刚披露了一个可被公开访问的 MongoDB 数据库，其中包含了超过 8.08 亿个电子邮件地址、以及其它纯文本记录。数据库大小为 150GB，剩余的是涉及个人信息的数据缓存。该漏洞与 Verifications.io 的电子邮件验证服务相关，但于 2 月 25 日被曝光到互联网上，且允许被公众访问。
Bob Diachenko 在一篇帖子中写到：“经过核实，我对网上曝光的这批数据体量感到震惊”。
泄露信息包含了 7.98 亿的电子邮件记录、超过 400 万备注了电话号码的 E-mail 地址、以及超过 600 万条被识别为‘商业线索’的信息。
这总计超过 8.08 亿条的记录，最终可追溯到一个名为 Verifications.io 的 网站 上。
这些记录中的信息，包括了电子邮件、用户 IP 地址、出生日期、邮政编码、地址、性别、电话号码等内容。安全专家称之为‘一组完全独特的数据’。
在向 Verifications.io 传达了安全报告之后，现网站已处于脱机状态。
由屏幕截图可知，该公司主要面向企业提供“电子邮件验证”服务 —— 显然涉及让客户上传电子邮件地址列表以进行验证的操作。
该公司一名员工在邮件中回应称，其已对 数据库 做好了保护：
经过仔细检查，我们发现用于附加信息的数据库似乎出现了短暂的暴露。这基于我们所使用的公共信息，而非客户构建的企业数据库。
然而 Bob Diachenko 对这一说法表示怀疑，其在帖子中写到：
既然数据是公开的，那为何关闭了数据库、又让网站处于脱机状态呢？除了电子邮件的配置文件外，数据库中还包含了某些列表用户的详细信息（130 条记录）。
比如访问 FTP 服务器 用的上传 / 下载邮件列表的名称和登陆凭证（与 MongoDB 托管在同一个 IP 上）。我们只能推测，这些其实并非公共数据。
[来源： Security Discovery ]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
深入浅出Web设计（中文版）
（美）瓦特罗尔、（美）西罗托 / O'Reilly Taiwan公司 / 东南大学出版社 / 2010-11 / 99.00元
你将从《深入浅出Web设计(中文版)》学到什么？你曾经希望看看书就能学到真正的网站设计吗？曾经想过该如何同时达成让网站看起来美观，又能有效率地沟通信息，还要通过可访问性与可用性的策略吗？《深入浅出Web设计》正是精通上述主题的秘笈。我们将学到如何设计一个绝佳、用户友好的网站，上谈客户需求，下说手绘分镜表，乃至完成在线所需的HTML与css主文件……而且会有一个真正可以运作的网站！一起来看看 《深入浅出Web设计（中文版）》 这本书的介绍吧!
JS 压缩/解压工具
在线压缩/解压 JS 代码
RGB CMYK 转换工具
RGB CMYK 互转工具