MongoDB 數據庫洩露 3100 萬用戶信息

一位 IT 從業者, Kromtech 近日發現一個允許任何人存取的 MongoDB 數據庫,內含 577GB 的資源,涉及 3100 萬名 ai.type 的 Android 用戶資料,其中包括用戶姓名、電話號碼、手機型號、通訊聯絡人等等。

ai.type 是為手機和平板電腦設計的個性化虛擬鍵盤,同時支援 Android 與 iOS 平台,下載次數超過 4000 萬,但此次外洩的只有 Android 用戶資料。

Kromtech 發現,這個數據庫不僅存放了 3100 多萬名 ai.type 用戶的資料,如姓名、電話號碼、手機型號、照片、IP 等。還收集了 Google 搜尋關鍵字、通訊記錄、用戶年齡等的私密信息。面對此次數據洩露,ai.type 並未公開作出回應,只是默默地在數據庫加上了密碼。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *