0
本文作者: 李勤 | 2019-06-11 11:45 |
雷鋒網(wǎng)消息,據(jù)博客 Rainbowtabl.es 美國時(shí)間 6 月 9 日稱,上海交通大學(xué)一個(gè) ElasticSearch 數(shù)據(jù)庫因未正確配置公開訪問權(quán)限,導(dǎo)致 8.4TB 的電子郵件元數(shù)據(jù)泄露,CloudFlare 安全總監(jiān)賈斯汀·潘恩于 2019 年 5 月 22 日發(fā)現(xiàn)了這一情況,他在 5 月 23 日通知了上海交大方面。據(jù)博文稱,“我要感謝學(xué)校的安全團(tuán)隊(duì),他們?cè)谑盏酵ㄖ罅⒓床扇⌒袆?dòng)保護(hù)這些數(shù)據(jù)。 據(jù)我所知,他們還沒有通知受影響的學(xué)生?!?/p>
該文作者稱,基于這些元數(shù)據(jù),他能夠定位所有由特定的人發(fā)送或接收的電子郵件。 這些數(shù)據(jù)還包括檢查電子郵件的人的 IP 地址和用戶代理。不過,這些信息只涉及元數(shù)據(jù),并不包含郵件主題和內(nèi)容。
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。