Утeчкa дaнныx прoизoшлa из-зa нeпрaвильнoй кoнфигурaции Elasticsearch-сeрвeрoв.
В Сeти oбнaружeнa бaзa дaнныx, сoдeржaщaя бoлee 200 млн зaписeй пользователей сервисов микроблогов Twitter и Weibo. Об этом сообщил телеграм-канал «Утечки данных».
Данные представляют собой парсинг профилей социальных сетей и фактически содержат только ту информацию, которую оставили о себе сами пользователи. В случае с Twitter было обнаружено 44 028 450 профилей, а с Weibo — 164 575 053 профилей. Хранение собранных данных обеспечивает кластер из 21 сервера. В настоящее время сбор и обновление данных на сервере продолжается.
Как сообщается, утечка данных произошла из-за неправильной конфигурации Elasticsearch-серверов, принадлежащих китайской компании CYYUN.
Это не первая крупная утечка пользовательских данных соцсетей, обнаруженная на этой неделе. Ранее специалисты компании Comparitech обнаружили в Сети незащищенную базу данных, содержавшую порядка 235 млн профилей пользователей сервисов Instagram, TikTok и YouTube. Массив данных содержал извлеченные из публичных профилей сведения, включая логины, полные имена пользователей, контактную информацию, изображения, статистику о числе подписчиков, данные о возрасте, поле и пр.
Источник
