5个应用泄漏数百万用户敏感数据到底是哪五个app？你中招了吗？

WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。

坚守“ 做人真诚 · 做事靠谱 · 口碑至上 · 高效敬业 ”的价值观，专业网站建设服务10余年为成都电动窗帘小微创业公司专业提供企业网站制作营销网站建设商城网站建设手机网站建设小程序网站建设网站改版，从内容策划、视觉设计、底层架构、网页布局、功能开发迭代于一体的高端网站建设服务。

这些违规行为展示了受损的用户数据和敏感信息，例如姓名，账单地址，电话号码，个人资料，甚至私人/直接消息。

进一步的信息证明，泄露的配置文件有数百万，并且托管这些数据库的Elasticsearch服务器，MongoDB数据库和AWS存储桶在没有密码保护或安全验证的情况下可以公开访问。

CatholicSingles

根据WizCase在美国的博客文章，CatholicSingles泄露了敏感的用户信息，包括他们的姓名，电子邮件地址，电话号码，年龄，职业，教育程度和帐单地址。确保用户身体特征(例如头发，眼睛颜色和互联网活动)的数据也已被破坏。

更令人震惊的是，用户的付款方式也很容易获得，使他们处于危险之中。这个交友网站专门为寻求基于信仰的伴侣的单身人士打造。

YESTIKI

TIKI互动在应用商店上显示的另一个美国约会应用程序YESTIKI.com泄漏了4300条用户记录，这些记录通过MongoDB服务器最终达到352MB。数据泄露包括用户的真实姓名，电话号码，GPS位置，活动日志等。

Blurry

名为Blurry的韩国应用程序通过Elasticsearch服务器暴露了70,000条记录。该应用程序已由50,000多名用户安装，可在iTunes应用程序商店中使用。

但是，此违规行为导致使用该平台交换私人消息。其中一些消息包含机密信息，例如Instagram句柄和电话号码。

Congdaq/Kongdaq

SPYKX.com创建的另一个名为Congdaq / Kongdaq的韩国应用程序通过Elasticsearch服务器暴露了123,000(600MB)个用户记录。数据泄漏导致用户的私人但敏感信息，包括明文密码，性别，出生日期和GPS位置。

Charin and Kyuun

此外，日本的两个约会应用程序分别称为Charin和Kyuun，尽管怀疑它们属于同一公司，但它们暴露了102,000,000(57GB)的客户记录。两种应用程序的设计都相似，并且违规行为导致使用了同一台未受保护的Elasticsearch服务器。

公开的数据包括用户的电子邮件地址，明文密码，ID，移动设备信息及其个人喜好。

WizCase进行的进一步调查显示，另外六台不安全的服务器暴露了约会应用程序用户的信息。但是，他们无法找到原点。该公司认为，数据泄露和泄漏可能是通过称为“网络抓取”的过程进行的。

Web爬网是收集和存储用户提供的信息的过程。但这不仅限于网站，同样的类比也适用于技术和协议。

保护数据的最佳方法是，在包括约会应用程序在内的任何网站上注册时，请保持警惕和注意数据。另外，请勿对每个帐户或社交媒体句柄使用相同的密码。

确保选择难以破解或复杂的密码。除此之外，您通过这些应用程序提供的信息应该最少。注意提供您的家庭住址，电话号码甚至照片。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容