新闻快讯
< >

搞事情!美军事数据库遭泄,网络监控数据曝光!

E安全11月19日讯 UpGuard公司安全研究员克里斯·维克瑞表示,他发现三台隶属于美国国防部(简称DoD)的错误配置Amazon S3服务器,其中包含来自世界各地用户的18亿份社交媒体与论坛发帖,不少美国民众的言论信息也包含于其中。

负责存放网络监控数据的美国军事数据库遭遇网上曝光-E安全

而这批数据库分别被命名为“centcom-backup”、“centcom-archive”以及“pacom-archive”。

根据名称来看,这些数据库明显属于美国中央司令部(简称CENTCOM)与美国太平洋司令部(简称PACOM)两大国防部下辖的军事指挥部门。

数据库内容全部来自公开互联网

根据克里斯·维克瑞的说法,数据库中的信息并不包含任何敏感细节。相反,这些数据库完全由收集自互联网的公开社交媒体帖子、论坛帖子、博客、新闻评论以及其它类似的信息片段拼凑而成。

这批整理起来的数据包含帖子本体以及用于识别帖子的数据。大部分内容使用阿拉伯语、波斯语以及英语编写而成,且收集时间为2009年至2017年8月之间。

1.jpg

根据数据库中的数据结构来看,其似乎属于混合Lucene-Elasticsearch搜索引擎中的一部分。

根据维克瑞的评估,这批数据库很可能是由美国情报部门进行存放,旨在利用互联网获取可能有助于其行动的信息。

在一个被标记为CENTCOM的S3存储桶当中,研究人员发现一个名为“Outpost”的文件夹,这似乎代表着这项工作由前软件供应商VendorX负责——这家公司曾经为国防部承包商,负责开发大数据搜索引擎技术。

1.jpg

1.jpg

数据库现在已经得到保护

在发现这批数据库后,维克瑞于今年9月与国防部方面取得联系,而相关数据库很快得到保护。

这些数据库并不进行公开访问;相反,其要求用户拥有Amazon AWS帐户。不过一个免费帐户就足以访问并下载存储在三个S3存储桶内的全部数据。

上周,Amazon公司更新了AWS后端面板,并在S3服务器上线时添加了可见警告。该公司之所以作出这样的决定,是因为相当一部分企业客户曾经遭遇S3服务器配置错误所引发的敏感数据意外曝光。

有些人可能会批评五角大楼对美国公民的社交媒体信息进行收集,并将其作为“秘密监视计划”中的一部分。然而,利用互联网公开信息并不违法,一部分私营企业甚至以此作为主要业务,并将信息出售给需要的社交媒体及互联网监控机构。这里的问题并不在于互联网利用方式,而是就目前来看,军方并无力控制各第三方承包商以确保数据不致产生在线泄露。

推荐阅读:

APPLEBY数据泄露事故:全球富豪们的噩梦!
南非史上最大数据泄露事件:3000万公民信息暴露于互联网上
47.5G数据泄露:15万患者病历曝光,包括血液检测结果
223GB数据泄露:美共和党电话拉票公司MongoDB数据库被黑
全球最大管理咨询公司埃森哲大量敏感数据泄露
Equifax称1520万份英国客户记录在数据泄露事件中受影响
德勤会计师事务所邮件服务器被攻击致敏感客户数据泄露

2亿:走进史上规模最大的美国选民数据泄露案

数据泄露

E安全注:本文系E安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。