因Elasticsearch配置错误，1.06亿前往泰国游客信息被泄露

Posted 2021-10-11 不叫月红

之前，CSDN曾报道过《3800 万条敏感记录在“裸奔”！微软这个默认配置把自己都“坑”了》，简而言之就是微软 Power Apps 的一个默认配置使数据处于可公开访问的状态！许多用该开发平台创建的 Web 或移动应用均中招，暴露了近 3800 万条包含敏感信息的数据记录！

今天，笔者在又看到一条因配置错误导致数据公开可访问的新闻，数据不但裸奔了，还被搜索引擎收录了。

近日，产品比较网站 Comparitech 研究员 Bob Diachenko 发现了一个包含 1.06 亿泰国国际游客个人信息的数据库在网上曝光，这些数据无需密码即可访问，涉及游客的全名、护照号码、抵达日期等私密信息，这些数据涉及 1.06 亿条记录外，泄露的信息总量约为 200 GB。最早的数据记录可以追溯到 2011 年，意味着在过去十年中前往泰国的任何外国人都可能在事件中暴露了他们的信息。他甚至确认数据库包含他自己的名字和泰国的条目。

公开可搜索的 Elasticsearch 集群

负责 Comparitech 网络安全研究的 Bob Diachenko 于 2021 年 8 月 22 日发现了该数据库，并立即通知了泰国当局，后者承认了这一事件并在第二天保护了数据。

事件发展经过：

• 2021 年 8 月 20 日 - 该数据库已被搜索引擎 Censys 编入索引；
• 2021 年 8 月 22 日 – Diachenko 发现了未受保护的数据，并且立即采取措施对数据进行验证，通知数据所有者；
• 2021 年 8 月 23 日——泰国当局迅速承认了这一事件并迅速保护了数据。

然而值得注意的是，在 Diachenko 发出警报一天后隐藏的暴露数据库的 IP 地址仍然公开存在的，尽管连接到该数据的数据库已被蜜罐取代。任何尝试访问该地址的人现在都会收到消息，“这是蜜罐，所有访问都已记录。”

虽然 Comparitech 官网没有报道具体泄露原因，但新闻网站The Register推测，该起数据泄露的原因很可能是 Elasticsearch 配置错误所导致。

这条新闻也在HackerNews上引起了热议，有人表示，护照等信息早已被复制给了N多个机构，以至于他都不把国籍、护照当做私密信息了；也有网友好奇护照泄露能做什么？会带来哪些危险？

而昵称叫yabones的网友表示：是的，就是ElasticSearch，据说由Elastic开源项目付费身份验证和TLS造车的损失是无法弥补的，如果你把安全性选项卡设为可选项，意味着你创建了一个不安全的产品。

参考链接：

• https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
• https://www.theregister.com/2021/09/21/thailand_traveler_info/
• https://news.ycombinator.com/item?id=28603247