【環(huán)球網(wǎng)科技 記者 林迪】

日前，援引科技媒體ZDNet消息稱，美國一家網(wǎng)絡(luò)賭博集團泄露1.08億條賭博信息，其中包含客戶的個人信息、存款及提款等支付詳情。

網(wǎng)絡(luò)安全研究人員賈斯汀·潘恩(Justin Paine)表示，“這些信息是從ElasticSearch服務(wù)器泄露出去的，并在網(wǎng)上流傳，不需要密碼就能獲得。”

據(jù)報道，ElasticSearch是一個搜索引擎平臺，企業(yè)平時傾向于用它來改進自有網(wǎng)絡(luò)App的數(shù)據(jù)索引和搜索功能。一般來說，這樣的搜索引擎會裝在內(nèi)部網(wǎng)絡(luò)，用來處理公司機密信息，信息不會泄露在網(wǎng)上。

但是，就在上周，潘恩發(fā)現(xiàn)了一些敏感信息，這些信息來自在線賭博門戶網(wǎng)站。雖然開放的服務(wù)器只有一臺，但是里面的數(shù)據(jù)相當龐大，來自數(shù)個網(wǎng)絡(luò)域名。

經(jīng)過一番分析，潘恩確定，這些域名全都用來運營網(wǎng)絡(luò)賭場，用戶可以下注參與的。潘恩還發(fā)現(xiàn)，總計大約有1.08億條記錄被曝光，里面有押注、獲勝、存款、取款信息，在存款和取款信息里還有支付卡資料。

關(guān)鍵詞：