曝泰国最大的移动运营商泄露83亿条用户数据记录

2020-05-27 01:28:42

昨日，平安研究人员Justin Paine在一篇文章中表明本身发现了一个公开的ElasticSearch数据库，而该数据背后直指泰国一家移动收集运营商分部AIS。今朝AIS已将露出在收集上的数据库脱机。

[本文来自：www.ii77.com]

此次数据泄露事件波及数百万名用户，数据记录达83亿条，容量约为 4.7 TB，每 24 小时增加 2 亿记录。该数据库无需暗码即可接见，包罗DNS查询和Netflow数据。

[本文来自：www.ii77.com]

这些数据泄露的后果就是，相关用户的收集行为都能够为他人甚至是造孽分子，实时认识。

随后，平安研究人员这个bug申报给了AIS和泰国国度较量机紧要应急小组ThaiCERT，之后AIS封闭数据库，住手其他用户随意接见。

AIS 是泰国最大的GSM移动运营商，用户约有4000万。此次可公开接见的数据库由其子公司 Advanced Wireless Network (AWN)掌握。

“这不是我们用户的小我数据，我们没有一个客户受到影响，没有财务损失。”在这数据泄露事件曝出后，公关负责人Saichon Sapmak-udom发布了这个声明。相关负责人否认此次的用户数据泄露，并透露只是一项改善收集办事的测试。

83亿数据泄露时间长达三周
凭据BinaryEdge中的可用数据，该数据库于2020年5月1日首次许可公开接见。2020年5月7日，约六天后，平安研究人员发现了该数据库。
该数据库无需身份验证即可查察，包含部门三个ElasticSearch节点集群。
在泄露的三周时间内，数据量络续增进，每24小时则添加约2亿行新数据。截止2020年5月21日，数据库中存储了8,336,189,132个文档。此数据包含NetFlow数据和DNS查询日志。
DNS查询流量仅记录了大约8天（2020-04-30 20:00 UTC-2020-05-07 07:00 UTC），捕捉了3,376,062,859个DNS查询日志。今朝尚不清楚他们为安在这段短暂的时间后住手记录DNS查询。
要害数据点数量
已记录的DNS查询 3,376,062,859 每秒2,538
独一的源IP能够在48小时内记录DNS 11,482,414
跨越48小时的rrname（DNS查询值）的独一计数 2,216,07
其余大约50亿行数据是NetFlow数据，NetFlow数据以每秒大约3200个事件的速度记录。这类信息记录了源IP向特定的方针IP发送了分歧类型的流量，以及传输了几多数据。
在上图中，这是对方针IP地址的HTTPS（TCP端口443）恳求。能够在方针IP长进行反向DNS查找，以快速识别此人将使用哪个HTTPS网站。