GitHub 800万用户信息遭泄露

据国外一个科技博客发文透露，GitHub 的百万用户信息疑似从 GeekedIn 的 MongoDB 泄露了。也许你的数据，我的数据，如果你是在软件行业，数以百万计的人的数据都已被泄露。

可以看到，GeekdIn 是一个服务于开发者和雇佣者的平台。

该平台的一部分 MongoDB 实例：

第二个 IP 地址是网站本身正在运行的 IP 地址，但直到作者发现发现自己的数据，才意识到发生了什么。博客作者发现的遭泄露信息：

还有 GitHub 的引用。当作者看到自己公开的 GitHub 个人资料时，确实有他的电子邮件地址以及位置。但是他的个人资料实际上是相当稀疏的，像这样：

这只是一份个人资料的一个小快照，最终的比上面完整显示的大好几百倍。

博主称之所以发文原因有几点：

一是这其中的某些数据涉及到了他自己，他不希望自己的数据以这种方式被销售。

二是这些数据到目前为止还可以在 HIBP 中搜索到。

三是他想知道是什么信息导致泄露了数据、什么人拥有了这部分数据、以及这些数据的价值等等相关反馈。

博主还在文末公布了查询方法：

利用HIBP的现有通知服务，已经有一种验证电子邮件地址的方法。 它的工作原理是这样的：

转到 haveibeenpwned.com/NotifyMe；

输入您的电子邮件地址，并收到确认电子邮件；

点击电子邮件中的链接以验证您的地址；

然后，最后一步会显示一个类似这样的页面，就能看到谁拥有这些用户的实际电子邮件地址泄露信息：

(图片中透露在2016年8月，技术招聘网站GeekedIn暴露了一个有800万条纪录的数据库，并且被不知名的第三方机构抓取。其中有公开的个人资料信息，包括超过100 万个会员的电子邮件地址)

当切换到“显示原始geekedin数据”会得到个人的记录：

相关资讯：

黑客窃取Verizon公司用户信息出售,花10万美元即可购买全部数据

而出售的数据库格式也是多种多样的,其中就包括MongoDB。在过去一些安全事件中,MongoDB数据库配置不当就曾引发过不少问题。Verizon向Brian Krebs表示道:...

美国自助建站平台Weebly 4300万账户泄露

其MongoDB数据库由于缺乏有效的安全保护措施,5800万商业用户的重要信息泄露,包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。...

美通信公司Cox泄露的员工数据正在被出售

近日,美国一通信公司Cox泄漏的约4万员工数据开始在暗网中被出售,这些数据包括员工的真实姓名,电子邮箱地址,手机号码,以及其他的一些个人信息。

土耳其4900万多公民信息泄露,或成有史以来规模最大隐私侵犯事件

据悉,土耳其的整个公民数据库几乎被全部泄露,泄露出来的信息中,包含4900万...美通信公司Cox泄露的员工数据正在被出售1.91亿美国选民个人信息网上泄露...

6800万Dropbox帐号密码遭泄露

最近6800万Dropbox账号密码在网上传播,此次泄露的数据在一些数据库交易网站流通...美通信公司Cox泄露的员工数据正在被出售近日,美国一通信公司Cox泄漏的约4...

MongoDB再出安全事故,5800万商业用户信息泄露

知名数据库及数据存储服务提供商MBS，近日遭到黑客攻击。其MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。