83亿条记录泄露，运营商Elasticsearch数据库被脱机
据外媒报道，泰国移动运营商 Advanced Info Service (AIS) 子公司 Advanced Wireless Network (AWN) 控制的 Elasticsearch 数据库可被公开访问，数据库中包含了约 83 亿记录，数据体量约为 4.7 TB，每 24 小时增加 2 亿记录。 根据 BinaryEdge 的数据显示，Elasticsearch 数据库于 2020 年 5 月 1 日首次被公开访问，5 月 7 日，安全研究员 Justin Paine 发现该数据库可公开访问。Justin Paine 表示：“这不是未经身份验证就暴露给 Internet 的单个服务器。我找到的主数据库分布在三个 Elasticsearch 节点组成的集群，另外，我还找到了第四个包含相似数据的 Elasticsearch 数据库。” 据了解，该数据库的数据量处于一直不断增长的情况，每 24 小时会添加大约 2 亿行新数据。截至 2020 年 5 月 21 日，数据库中共存储了 8336189132 条记录，数据是 NetFlow 数据和 DNS 查询日志的组合。 奇怪的是，D...
