裸聊网站108亿条数据泄露，中国53万老哥有点慌

早先我写过一些关于隐私安全的文章，告诉大家，在这个时代，其实每个人都很透明，无论是你的个人信息，社交属性，还是个人爱好。

但只要你使用了网络产品，肯定会被记录下来，肯定会有泄密的危险。

这个问题现在来说，确实是一个很老套的话题。

有时，你会发现，某个酒店的上亿开店数据被泄露，或者某个社交软件被黑客攻击，从而导致数据泄露。

没有什么能比个人隐私泄露更关键的一点是，首先是黑客攻击，然后是故意的；其次是内鬼泄露。

出售资料这个事情可以赚钱，但是大家要知道，这个赚钱的小技巧可以被列入刑法第二百五十三条哦。

尽管他是一个赚钱的小技巧，但他同时也是一个在监狱里的小技巧，建议大家大声朗读并背诵。

以前数据泄露，内鬼不在话下，一般都是利用自己的职务便利，基本上没什么技术含量。

但是黑客攻击就不一样了，怎么能用各种手法骚怎么来，找“后门”找“后门”，搞爆破。

一般而言，但凡能够轻易盗取别人的数据库，或者是有点黑客技术，再加上对方的安全保护措施太差，直接 admin作为用户名和密码，这种你说人不干你都天理难容。

近期有一则新闻，说一家国外名为CAM4的成人网站遭遇了数据泄露，被泄露的数据特别丰富，包括7 tb用户名、电子邮件、性取向、付款记录和聊天记录等等。

总共曝光了109.8亿个记录，其中536579个是中国的老哥。

我本来以为这是一次正常的数据泄漏，毕竟之前已经说过，数据泄漏不是黑客攻击，那只能是内鬼泄漏了。

你们可以猜到这次的数据泄露是这样的，它不是黑客攻击，更不是鬼鬼祟祟为牟利而私下出售。

竟然因为，没有设置密码…

由于 Elasticsearch搜索集群配置不正确，团队发现了该数据库泄漏事件，因此该网站的数据泄露。

这意味着， Elasticsearch本身没有配置访问密码，这意味着什么？

此处解释 Elasticsearch，这是一个分布式搜索引擎，能够搜索和分析大量数据。

因此，只要它部署在公共网络上，扫描到该服务器的人，就可以随意访问。

那相当于老黑我在旅馆洗澡时忘了关门，可凡经过的黑友，都可以进来无情地蹂躏我，你听懂了吗？ 

 此外，不知道是我见识有限的成人网站还是如此滴，在我研究过这个网站后我发现，这个网站还挺创新的。

与其它成人网站不同的是，他并不像其他的成人网站那样干瘪，没有互动，也没有太多味道，内容形式居然都是现场直播。

就是...

有点令人兴奋。 

当然，这一次我可以不帮你们体现整个流程，毕竟像我这样的小猛男，平时都是掏空心想怎么给你们带来好文章，哪有那闲工夫搞点别的没的。

因此我只是大概看了一下之后才发现，该网站是支持观众和主播聊天的，相当于你在抖音上看到一个漂亮的小姐姐，想上去勾搭一下，你可以给对方发私信。

如果把这个场景换到这样的平台上，你说的也是真的。

估计所有人对虎狼之词的看法都比我的文章还骚吧！

可是注意了，这个泄密事件，这些聊天记录什么的，也一起被传播出去了，所以啊，大家一定要记住，没有哪个平台是安全的，骚话可以说，但

此外，该网站还有一个奇葩之处，即它每月都要举行“竞赛”。您只需上传您自己的视频，您就有机会赢大奖。

怎么说，刺不刺激，既能赚钱又能爽，这是多少人躺着赚钱的梦想啊。

但有一句话说得好，这个网站还有一点意思，这个玩法在中文互联网上，不就叫用户 UGC了吗，通过引导用户制作内容，让平台内容循

以前谈到数据泄露，大家都会有点担心，自己的隐私是否会被人利用等等，比如前几天华住旗下一家酒店的数据泄露，很多人都担心自己给别人戴绿帽子这事恐怕要藏起来了，当然

这一点上二，供需明确，自然可以形成利益链。

这个成人网站上有108.8亿个敏感信息被泄露，其中包括50多万中国人，不知道这50多万个好友中是否有人在看这篇

尽管这次数据泄露并非黑客或内鬼故意为之，但他泄露的数据，如果被有心人利用了，其实还是有一定风险

如今每个人都有很多社交账号，为了便于记忆，很多人就是一口口令走天下。

本人一直告诉大家，密码不能重复，要用强的，不要用弱的。什么是弱密码，姓名首字母再加上手机号， QQ号等有规律，即使

大多数数据泄露，别人一旦拿到你的某个账户的密码，他就可以以撞库的方式去登陆你的其它账户，撞库说白了就是批

此时如果你是密码走天下，又是弱者密码，你会不会说自己还会有隐私呢？

以前写过几次裸聊事件，对方都是先用木马获取你的手机通讯录，然后再抓住你的手柄，从而实施勒

换成这样的事情，其实也差不多，如果别人知道你的很多个人信息，他诈骗的几率就会很高，敲诈的筹码也会相应增

在密码管理的问题上，如何解决密码不能重复、不易记忆的问题，分享一个我自己的使用习惯。

基本我所有的账户密码都是不重复的，我也只能记住一些常用的账户密码，其它的都有密码管理工具，比如1 passwo

也许有人会说，这还不是别人用的工具吗，如果这样的口令管理器被人用过，不也有泄露的危险吗？

这话是真的，他当然也有泄露的危险。假如您还不放心，那么本地化最安全，找一个小本子记下来，这不可能被黑

性爱这东西，很多人都是控制不住的，你指不定哪天干了什么丢人的事，如果碰巧遇到信息泄露被人利用，这车老司机可真是说。

感谢您抽出  · 来阅读此文

更多精彩请点击【阅读原文】哦

↓↓↓