ข้อมูลรั่วไหลของ ElasticsearchSalesLeads

เกิดอะไรขึ้น

ในเดือนตุลาคม พ.ศ. 2561 บ็อบ ไดอาเชนโก นักวิจัยด้านความปลอดภัย ได้ค้นพบฐานข้อมูลที่ถูกเปิดเผยหลายแห่ง ซึ่งมีข้อมูลอยู่หลายร้อยล้านรายการหนึ่งในชุดข้อมูลเหล่านั้นคืออินสแตนซ์ Elasticsearch บน AWS ซึ่งประกอบด้วยข้อมูลผู้ติดต่อด้านการขายและที่อยู่อีเมลที่ไม่ซ้ำกัน 5.8 ล้านรายการ ข้อมูลดังกล่าวมีข้อมูลที่เกี่ยวข้องกับบุคคลและบริษัทที่พวกเขาทำงานอยู่ รวมถึงชื่อ ที่อยู่อีเมล ชื่อบริษัท และข้อมูลการติดต่อ แม้จะพยายามอย่างเต็มที่แล้ว ก็ไม่สามารถระบุเจ้าของข้อมูลได้ ดังนั้นการละเมิดข้อมูลครั้งนี้จึงถูกตั้งชื่อว่า "Elasticsearch Sales Leads"

ข้อมูลที่ถูกบุกรุก

• ที่อยู่อีเมล
• นายจ้าง
• ชื่อ
• ที่อยู่ทางกายภาพ

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• HIBP

คำถามที่พบบ่อย