研究人员在没有任何保护的情况下，在互联网上发现了一个包含大量用户和模型敏感信息的数据库。数据泄露使模型和用户面临敲诈和恐吓的风险。
Stripchat成立于2016年16年，总部设在塞浦路斯，主要从事人体模特相关业务。
11月5日，安全机构的研究人员报告说，他在一个Elasticsearch这个数据库发现在集群上。该数据库约有2亿条Stripchat记录，其中包括6500万条用户记录，包含了电子邮件地址、IP地址、他们给模特的小费、账户创建时间和最后一次活动的时间戳。
另一个数据库包含大约42.1平台模型的记录包括用户名、性别、工作室ID、小费菜单、直播状态。
目前还不清楚是否有攻击者在11月7日数据库受到保护之前进入数据库。
数据曝光带来的威胁
这些数据的曝光可能是对的Stripchat如果数据被盗，用户和模型可能会面临骚扰、羞辱、跟踪、勒索、网络钓鱼等威胁。
该网站的用户和模型信息也可能用于有针对性的网络钓鱼攻击。
安全研究人员警告说，受害者应该警惕那些冒充的人Stripchat或相关公司的有针对性的在线钓鱼邮件。不要点击未经验证的电子邮件中的链接或附件。
如果暴露的信息与用户的其他行为相结合，用户和模型的隐私风险将变得更加严重。此时，将描述一个人的完整轮廓。事实上，Stripchat数据库中的数据没有泄露太多个人真实信息。我觉得很多访问这类网站的用户不会使用他们的真实身份、电子邮件等。他们中的大多数人也使用虚拟专用网络服务来隐藏他们的信息IP地址。尽管如此，许多信息可以与其他泄露的信息相结合，我们也可以找到许多其他信息。
11月5日，Stripchat通过电子邮件和Twitter多个联系点及时与安全人员沟通。尽管该公司没有直接回应安全公司的披露，但他表示，截至11月7日，数据是安全的。
像Stripchat这样的网站应该有更强的安全防范措施，在收到安全社区发出的这样的警报时，至少要及时采取安全应急响应措施。
小心淫秽钓鱼网站攻击
根据GreatHorn去年夏天发表的研究报告显示，淫秽网络钓鱼诱饵越来越被用于商业电子邮件入侵(BEC)攻击活动。该公司发现，使用淫秽材料进行的社会工程攻击数量惊人地增加了974%，其中大部分将攻击听起来像男性员工的名字。
根据该报告，它不会使用特定的材料来欺骗，目的是使用户失去心理平衡，感到害怕。任何兴奋都会降低大脑做出理性决定的能力。
目前的大流行病就像Stripchat这样的网站是个好消息。该公司表示，在大流行病发生和封锁后，该平台的流量增加了72%，2020年增加了906、181和416名新用户。
然而，随着这些平台用户的增加，它们已经成为更大的攻击目标。
云信息泄露的现象一直存在
Stripchat成为众多云信息泄露公司之一，VIP2021年初，游戏公司曝光了6.6万用户的用户数据。约会网站，甚至是Hobby Lobby，网络攻击是因为配置错误。而且不仅仅是在私营部门。去年夏天，Diachenko发现暴露Elasticsearch集群，其中就包含了190万条用户名单记录。
安全研究人员呼吁储时，安全研究人员呼吁企业做更多的工作来保护其数据。
信息泄露是一个大问题，无论是由于公共云的配置错误还是暴露在互联网上的任何服务漏洞。企业需要不断监控和部署企业中的所有资源，以尽量降低信息暴露的风险。该记录可以在暗网中出售，或用于进一步攻击。
本文翻译自：https://threatpost.com/adult-cam-model-user-records-exposed-stripchat-breach/176372/