約會應用無法再次保護其客戶：6個應用洩漏了數百萬條記錄

我們最喜歡互聯網的一件事是，我們可以在互聯網上找到很多信息。奇怪的是，我們最討厭互聯網的一件事就是，我們可以在互聯網上找到這麼多信息。例如，來自WizCase的安全研究人員最近發現，如果六處約會應用程序的用戶知道在哪裡看，他們可以在沒有密碼保護且可以從世界任何地方訪問的數據庫中找到其個人詳細信息。

五個安全性差的數據庫洩漏了數百萬條包含個人信息的記錄

專家們發現了三個ElasticSearch安裝，一個Amazon S3存儲桶和一個暴露於Internet且無需任何身份驗證即可訪問的MongoDB數據庫。其中兩個供應商位於美國，兩個位於韓國，一個在日本運營，它們都運行約會網站和應用程序。以下是服務的名稱及其洩漏的數據：

• CatholicSingles.com

S3存儲桶僅重17MB，並保持了約5萬條記錄。大部分配置文件似乎被禁止，但是最近記錄的活動是最近的活動，這表明洩漏的數據最有可能是有效的。它包括姓名，電子郵件地址，電話號碼，年齡，性別，職業，賬單地址，付款方式等。

• SPYKX.com

SPYKX.com是一家韓國供應商，開發和運行幾種不同的服務。其中之一是一個名為Condaq / Kongdak的約會應用程序，由於某種原因，開發人員認為將一些應用程序的用戶數據放在不受保護的ElasticSearch服務器上是一個好主意。大約12.3萬條記錄暴露了600MB的個人詳細信息，包括電子郵件地址，明文密碼，出生日期，甚至GPS數據。

• 提基

據稱，Tiki是“一種新型的約會應用程序”，根據其網站，用戶可以控制可能看到的個人信息的類型。考慮到Tiki的開發人員將一些上述信息存儲在可通過簡單瀏覽器訪問的MongoDB數據庫中，這一說法尤其具有諷刺意味。公開了約4000條記錄，其中包括從用戶評分和活動日誌到姓名，電話號碼，約會地點等所有內容。

• 模糊的

Blurry是韓國的約會應用程序，可讓用戶在視頻通話中模糊屏幕。據說它面向的是那些不太願意互動或對外觀不太自信的用戶，並且您只能想像這些人在得知某些私人對話被配置不佳的ElasticSearch服務器暴露時會有什麼樣的感受。 7萬條記錄中沒有任何個人詳細信息，但洩漏的消息中充斥著WhatsApp的號碼，Instagram的句柄以及其他可能使受害者遭受各種攻擊的信息。

• 查林和久恩

另一個配置錯誤的ElasticSearch數據庫屬於Charin和Kyuun的開發人員-這兩個日語應用程序似乎由同一公司運行。這是迄今為止最大的洩密事件，共有57GB的公開數據和大約1億條記錄向公眾開放。令人擔憂的是，除了用戶ID，移動設備信息和搜索首選項之外，數據庫還包含純文本格式的電子郵件地址和密碼。

這已經是一個相當大的洩漏，但是WizCase的調查並沒有就此停止。

專家們無法確定另外六個不受保護的數據庫的所有者

研究人員發現了另外六個裝有數據的不安全數據庫。約會服務的用戶再次受到影響，但是這次，開發人員似乎對洩漏不承擔任何責任。

專家們確實設法將數據鏈接到了多個應用程序-Zhenai，說愛，網易，Love Chat和Companion。他們說，但是，數據庫不包含任何個人身份信息，很可能是網絡抓取的結果。他們還認為，網絡罪犯可以使用其中的信息來識別其他公開可用的配置文件，並有可能訪問更敏感的數據。

用戶需要注意什麼？

約會應用洩露用戶數據從來都不是一件有趣的事。儘管我們今天談論的服務並不像我們幾週前討論的那樣利基，但是受影響的個人可能並不一定熱衷於全世界，因為他們知道他們正在使用它們。

不幸的是，由於涉及到如此多的應用程序，我們無法知道有多少人受到洩漏的影響。但是，我們所知道的是，如果您使用了本文中提到的任何服務，則需要比平時更加謹慎。一些數據庫中的數據可以為網絡犯罪分子提供模仿您和竊取您的在線身份所需的一切。而且，他們可以使用它來查找有關您的更多信息並發起其他攻擊。

在某些情況下，基於您正在使用約會應用程序這一事實而進行的勒索嘗試並非沒有可能，公開的明文密碼幾乎肯定會用於憑證填充攻擊 。