​为啥网站被攻击了（国外某网站被黑）

为啥网站被攻击了（国外某网站被黑）

很多老司机的知识技能储备越来越多， 就翻了墙，然而这次可是翻车翻了个底朝天。

在开始今天的话题之前， 之前给大家分享过很多次隐私和数据的问题，包括“我知道你在看些什么”网站。

很多时候大家也都是看个热闹，总觉得这事儿跟自己没关系。

但是这次，大家可能真的要来认真看一看了。

事情是这样的，最近，全球知名成人社区CAM4遭遇了史上最严重的数据泄露事件。

说起 CAM4 可能大家还是有很多人不知道，因为没有P站的知名度高，但他的存在不可否认。

CAM4 被大家称作 “ 全球最大直播成人表演网站 ” ，2007年成立，它主要是色情表演者以摄像头直播的方式表演性活动的平台。

据统计，CAM4在整个泄密事件中被曝光了多达7TB的数据源文件。其中包括用户姓名、性取向、支付记录、聊天记录、电子邮件信息、IP地址等等，总计多达108.8亿条记录！

（目前已知泄露的信息）

而在这些被泄露的用户中有多达536579名“受害者”来自中国，想想都觉得有点刺激。

既然号称“全球最大”，名号叫的这么响亮，应该是不会有啥问题啊，怎么就翻车了呢？

我们来看一看下边这一系列操作你就明白了，登录一次成人网站，你需要暴露多少个人隐私。

已进入网站呢，就会立马弹出一个窗口，让你选择你想要看的视频种类。有“男”，有“女”，有“人x”以及“全部”。

估计大部分老司机心里想：“成年人不做选择......”，然后这次就暴露了自己的性取向......

之后呢，就和国内的一些小网站一样，小广告不停的弹，注册信息一直弹，生怕我不充钱白嫖它的。00抠门

然后嘞，你还可以在网站购买虚拟货币，给表演者打赏。

既然得充钱，可不就得注册会员，然后姓名、邮件、支付的银行卡信息啊等等，都是要填进去的。

好家伙，这下全村人都知道张三看成人网站，性取向还极其特别了。

而且，这种直播类成人网站与直接看片有个不同的地方就是，它支持用户和主播聊天。这......你能想到最骚的话，可能大家都说的出来吧~

估计这次信息泄露之后，大家都能“学习”一下说话的艺术吧,如果再聊嗨了，互相发点私人照什么的就更那啥了。

不仅如此啊，还支持客户变“加盟伙伴”呢，提供培训，让你华丽转身从观众边变主播。

用户上传自己“表演”的视频，就有机会赢取 2000 美元的奖金。刺激不，很刺激！在这次信息泄露之后变得更加刺激。

这次到底是CAM4程序员打瞌睡干了啥？还是被黑客袭击了呢？导致咱53万老哥隐私被泄露了。

原来啊，是他们错误地配置了 Elasticsearch 集群，也就是说没搞密码。

生产数据库不受在线保护，然后就变成了任何使用 Web 浏览器的人都可以访问，我给工作人员竖大拇指哥。

大家可千万看了今天了内容也想去这个网站上刺激一下，现在骗子很多的。

一方面是网上打着CAM4旗号钓鱼的无良网站实在太多，不怕一万就怕万一，钱被骗了咋办？

“警察叔叔，我在网上搜成人网站被骗了，居然是个假网站呜呜呜.......”

另一方面，为避免隐私泄露。有的人就会说了，能有几个人知道我啊？就算知道，不就是知道我看了多少片儿吗？谁没看过呢

如果你这样认为，那你就大错特错了。今天我就给大家说一说这个隐私泄露大概会有什么危害？

1、首先，据我所知大家社交帐号什么的密码要么一样要么大致相同，那当你的隐私泄露之后，你的所有密码就落入他人之手了。

2、通过你的用户名、电子邮件和密码，再结合用户经常使用的IP地址，黑客可以轻而易举的获得用户的真实身份，并由此进行各种类型的敲诈。

3、有很多邮箱地址是来源于 Gmail 、hotmail 和 icloud 的。那么黑客就会攻击邮箱获取你的的照片、视频甚至还有重要的商业信息，说不定还会敲诈一把。

4、不法分子可能也会盗用受害者的姓名及电子邮箱，对你身边的朋友进行欺诈；还可能会往你的电子邮箱里发送一些钓鱼网站，一点你就完蛋了。

5、黑客可以通过大量网站后端的数据直接控制CMA4，创建包括勒索软件攻击在内的多个威胁。

怕不怕？光这“威胁”两个字小编我就已经害怕了。拿着你的小视频，告诉你的爸爸妈妈发在公司群里，怕不怕？

要钱还是轻的，万一像韩国N号房那样，威胁你再拍更过分的小视频，怕不怕?

所以，各位看官，如果你们还没有入坑，真不要祸害自己。要是这次已经中招了，那......那祝你们下次安全。

当然了，避免“翻车”最好的办法永远只有一个：可别造了，咱少看点这么敏感刺激的玩意儿，对身体不好。

,