Hadoop服务器配置不当致全球5120TB数据泄露

发布日期：2017-07-24

据Shodan互联网设备搜索引擎的分析显示，Hadoop服务器因配置不安全导致海量数据被暴露，涉及使用Hadoop分布式文件系统(HDFS)的近4500台服务器，数据量高达5120 TB (5.12 PB)。该数据总量大于2015年MongoDB数据库的数据泄露量(595.2 TB)。

这次，Shodan在发布的分析研究中写到，就数据量而言与MongoDB相比，HDFS绝对是优胜者。尽管未经身份验证而连接到互联网的MongoDB数据库更多，但就数据泄露而言，MongoDB集群就显得相形见绌(25TB Vs. 5PB)。

HDFS支持Hadoop分布式文件系统，这是一个可以在基于云的服务器上运行的分布式文件系统，它是Apache Hadoop的核心技术，但它也部署了自定义解决方案。HDFS系统通常位于云托管环境中，用于存储和处理大量的用户数据。

这批数据泄露的近4500台HDFS服务器，泄露最多HDFS实例的国家是美国和中国，这两个国家拥有世界上超过50%的数据中心，其中美国(1900台)和中国(1426台)，其次是德国(129台)和韩国(115台)。大部分HDFS实例托管在云上，亚马逊(1059个)和阿里巴巴(507个)。

2015年，同样是Shodan分析得出，全网MongoDB数据库(开源SQL数据库)泄露。当时“纽约时报”、“易趣”、“Foursquare”等许多公司都采用了这种数据库，而数据泄露的原因多是由于MongoDB版本过于老旧或是随意放在公网没有经过身份验证。

2015年不安全的MongoDB数据库暴露在网上以后，安全专家发现，黑客复制并删除易受攻击的数据从而实施敲诈勒索。攻击者要求受害者支付赎金取回数据以及修补被利用的漏洞。

大多数互联网上暴露的MongoDB服务器似乎已经遭到攻击，类似的勒索攻击还针对Elasticsearch、CouchDB和Hadoop服务器，此类攻击目前仍在瞄准Hadoop和MongoDB。

Shodan创始人约翰·马瑟利表示，首批针对HDFS的攻击删除了大多数目录，并创建了名为“NODATA4U_SECUREYOURSHIT”的目录，但未向受害者索要赎金。