- 安全研究人员发现一处未加密数据库，其中包含约 1370 万条来自过往数据泄露事件的敏感记录
- 泄露档案涉及 AT&T、Amazon、PayPal 等知名企业的用户数据，包括密码及银行详细信息
- 该数据库在曝光后被迅速保护，再次凸显了互联网上暴露违规存储库的持续安全风险
印度软件开发平台 Vibetech 被指长期收集各类网络攻击和数据泄露事件中暴露的信息。除了其收集行为的合法性存疑外，更严重的问题在于这些档案曾直接暴露在开放的互联网环境中。
涉及 AT&T、PayPal 等多国巨头
研究人员福勒（Fowler）在对网络上未加密且缺乏密码保护的数据库进行扫描时，发现了一个包含 1370 万条记录的庞大档案。据分析，该档案汇集了“从以前漏洞中收集的高度敏感数据”，具体内容包括姓名、个人电话号码、电子邮件地址、明文密码以及银行账户详情等。
抽样数据显示，档案中包含了来自多个国家的个人账户凭证。这些记录按公司名称分类，其中绝大多数（近 800 万条）源自 AT&T 的数据泄露事件。其他显著来源还包括 Amazon（120 万条）、沃尔玛（42 万条）、蓝银数字银行（2.4 万条）和 PayPal（1.8 万条）。此外，档案中还包含少量来自联邦调查局员工目录（4,084 条）和国际刑警组织（929 条）的泄露数据。
由于包含密码和银行详细信息，该档案的危害性远超普通的数据泄露集合。
福勒进一步追踪发现，该数据库所在的 IP 地址与 Vibetech 运营或开发的一个数据智能平台相连。推测该平台旨在从既往漏洞中构建数据集，但因配置失误导致数据无需身份验证即可公开访问。
在研究人员通知相关公司及托管服务提供商后，该数据库迅速被限制访问并停止公开。一天后，原 IP 地址不再显示原始数据，而是切换为一个信息安全管理系统 (ISMS) 合规平台的仪表板。
无保护数据库：互联网隐私的重大隐患
福勒的报告指出，越来越多的组织出于研究、监控或威胁情报目的，故意收集并出售泄露的身份数据集。尽管这些数据有助于洞察攻击趋势、识别重复使用的凭证及新兴威胁，但此类行为使收集方处于法律和道德的复杂境地。
未受保护的数据库是导致数据泄露的主要原因之一。许多情况下，这类泄露并非恶意攻击所致，而是企业错误配置云存储桶，或误以为数据保护完全由云服务商负责。
此前已有类似案例发生。2024 年初，网络安全新闻机构发现一个包含约 2.23 亿巴西人个人信息的存档。鉴于巴西人口约为 2.14 亿，研究人员推测该国几乎全部人口信息可能已被收录。该数据库运行于 Elasticsearch 之上，但所有者身份至今不明。
早在 2021 年，一家名为 OneMoreLead 的美国 B2B 销售和营销公司在 AWS 云计算平台上遗留了一个不安全数据库，导致多达 1.26 亿美国公民的个人身份信息 (PII) 泄露。该档案包含电子邮件地址、家庭住址和电话号码等详细资料。
若用户认为自己的信息可能在上述任何一次泄露事件中暴露，建议立即更改相关账户密码，并对收到的可疑邮件保持警惕。
