身為驢（旅）友，花大把時(shí)間探索大千世界著實(shí)不錯(cuò)，如果運(yùn)氣好，找找寶藏，沒準(zhǔn)真能遇到堆滿了金銀財(cái)寶的“小金屋”。不過，這都算不上離奇。最刺激的，寶藏被神秘人士仍在大街上，任你去取。連找的力氣都省了，那還不得樂昏過去？或許你會(huì)問，世上哪有這等好事？別說，還真有！

近日，研究人員鮑勃·迪亞琴科（ Bob Diachenko ）和文尼·特羅亞（ Vinny Troia ）就發(fā)現(xiàn)了“寶箱”。原來，這是一個(gè) Elasticsearch 服務(wù)器，其中包含12億用戶賬戶，該服務(wù)器被公開在暗網(wǎng)上，任何人都可以“到此一游”。

數(shù)據(jù)來自何方？

研究人員分析，當(dāng)人們通過 BinaryEdge 和 Shodan 尋找公開信息時(shí)，偶然發(fā)現(xiàn)服務(wù)器的IP地址可以追溯到 Google Cloud Services ?？傮w而言，該數(shù)據(jù)庫(kù)存儲(chǔ)著超過 4 TB 的公開數(shù)據(jù)供公眾訪問。

作為全文檢索搜索引擎的核心技術(shù)， Elasticsearch 作為基于 Lucene 庫(kù)的搜索引擎而存在，其被應(yīng)用于企業(yè)信息網(wǎng)站、媒體網(wǎng)站、政府站點(diǎn)、商業(yè)網(wǎng)站、數(shù)字圖書館和搜索引擎中。

查看研究人員分享的詳細(xì)信息后發(fā)現(xiàn)，該數(shù)據(jù)是從社交媒體平臺(tái)（包括 Twitter ， Facebook ， LinkedIn 和 GitHub ）中抓取，而該平臺(tái)同樣為 Git （一個(gè)開源的分布式版本控制系統(tǒng)）的存儲(chǔ)庫(kù)執(zhí)行托管服務(wù)。

這些數(shù)據(jù)在服務(wù)器中被分類成四個(gè)不同的數(shù)據(jù)集，其中三個(gè)被標(biāo)記為“ People Data Labs ”的數(shù)據(jù)代理，而另一個(gè)則被標(biāo)記為“ OxyData ”的數(shù)據(jù)代理。

Troia 稱，他在 People Data Labs （ PDL ）中發(fā)現(xiàn)了自己 10 年前在 AT&T 公司辦理的一個(gè)固話號(hào)碼。這個(gè)號(hào)碼他從未使用過，但是當(dāng)時(shí)錄入的信息卻被保留在了這里。

經(jīng)研究發(fā)現(xiàn)，在該服務(wù)器中包含了近 30 億  PDL 用戶記錄，近 12 億唯一人員和 6.5 億唯一電子郵件地址。這些數(shù)據(jù)數(shù)量不光與 PDL 公司的宣傳相符，甚至研究人員還可以通過 PDL API 返回的信息來反向查詢這些數(shù)據(jù)。

另外，研究人員通過將數(shù)據(jù)庫(kù)和上述兩家公司的公開數(shù)據(jù)進(jìn)行比對(duì)，發(fā)現(xiàn)至少在一定程度上源自它們。研究人員在博客文章中專門針對(duì) PDL 的措辭進(jìn)行了詳細(xì)說明：在打開的 Elasticsearch 服務(wù)器上發(fā)現(xiàn)的數(shù)據(jù)幾乎與 People Data Labs API 返回的數(shù)據(jù)完全匹配。唯一的區(qū)別是 PDL 返回的數(shù)據(jù)還包含教育歷史記錄。從服務(wù)器下載的任何數(shù)據(jù)中都沒有教育信息。其他所有內(nèi)容都完全相同，包括具有多個(gè)電子郵件地址和多個(gè)電話號(hào)碼的帳戶。

但是， PDL 聯(lián)合創(chuàng)始人 Sean Thorne 否認(rèn)公司擁有該服務(wù)器的說法，并稱，該服務(wù)器的所有者可能使用了 PDL 提供的一種擴(kuò)充產(chǎn)品，以及其他數(shù)據(jù)擴(kuò)充或許可性服務(wù)。

另一方面，4 TB 用戶數(shù)據(jù)（包括 3.8 億個(gè)配置文件）被證實(shí)來自O(shè)xyData公司，但是該公司同樣回應(yīng)稱并沒有服務(wù)器的所有權(quán)。

截止目前，研究人員并不能確定是誰將服務(wù)器公開在互聯(lián)網(wǎng)上，但信息泄露意味著將會(huì)影響到兩家公司的共同客戶，并使其面臨數(shù)據(jù)濫用的風(fēng)險(xiǎn)。

除了這次事件， Elasticsearch 服務(wù)器曾多次被向公眾公開，這同樣將毫無戒心的用戶和企業(yè)的個(gè)人數(shù)據(jù)置于風(fēng)險(xiǎn)之中：

1、今年早些時(shí)候，Elasticsearch服務(wù)器上公開了超過2000萬俄羅斯公民的個(gè)人信息。

2、今年5月，在 Freedom Mobile 擁有的 Elasticsearch 數(shù)據(jù)庫(kù)在線泄漏后，具有數(shù)百萬加拿大人  CVV 碼的個(gè)人和支付卡數(shù)據(jù)再次暴露。

3、去年 12 月，另一個(gè)包含 8200 萬美國(guó)人個(gè)人信息的數(shù)據(jù)庫(kù)在網(wǎng)上暴露了出來。

Elasticsearch 服務(wù)器有關(guān)的數(shù)據(jù)泄漏事件屢屢出現(xiàn)，也吸引了大量攻擊者的目光，因?yàn)檫@可能成為其攻擊行動(dòng)的切入點(diǎn)。