大家浏览“网页”要注意了！据安全事务部可靠消息，成人视频网站StripChat存在安全漏洞，导致数百万注册用户和成人模特个人数据泄露。数据库信息泄露，用户隐私“消失”11月5日，当安全研究员BobDiachenko试图访问ElasticSearch数据库集群时，他发现不需要进行身份验证。通过对数据库的详细扫描和分析，Diachenko意识到数据库集群中的大量数据信息可以自由访问。经过一番挖掘，Diachenko发现了包含电子邮件地址、用户名和IP地址等详细信息的数据记录，这些详细信息似乎与StripChat成人网站的注册用户和模特相关联。此次泄露的数据规模巨大，StripChat尚未对此次泄露事件进行“正面回应”。网络安全专家指出，数据库存储信息的泄露可能对Stripchat用户和模特构成重大隐私风险。威胁行为者可以使用这些数据对他们实施犯罪。勒索运动。对于Stripchat注册用户和成人模特，泄露数据中包含的IP地址等信息可能已经暴露了他们的具体居住地，攻击者可以利用这些信息对其进行跟踪、骚扰甚至攻击。更令人担忧的是，Diachenko多次尝试通过电子邮件和Twitter等媒体联系Stripchat，遗憾的是，都没有成功。数据库中公开泄露的信息主要包括以下内容：该网站6500万注册用户的详细数据信息，包括用户名、邮箱、IP地址、ISP详情、小费余额、账户创建日期、上次登录日期、账户状态等.;包含约421,000条数据记录（用户名、性别、工作室ID、现场状态、提示菜单/价格等）的成人模型数据库；聊天数据库中保存了约719,000条用户聊天记录（涉及用户的对话和成人模特ID信息）；超过1.34亿条交易记录，其中包含特定信息，例如用户向模特支付的视频数量和小费。经过数日数据库信息泄露事件的持续发酵，安全研究人员发现该成人网站对数据库进行了保护。不幸的是，在撰写本文时，StripChat尚未披露安全漏洞的具体细节。
