美国赌博网站泄露1.08亿条信息 不需密码就能获得

北京时间1月22日早间消息，据美国科技媒体ZDNet报道，美国一个网络赌博集团泄露1.08亿条赌博信息，里面包括客户的个人信息、存款及提款详情。

网络安全研究人员贾斯汀·潘恩（JuSTin Paine）说，这些信息是从ElasticSearch服务器泄露的，并在网上流传，不需要密码就能获得。

ElasticSearch是一个搜索引擎，企业喜欢用它来改进自有网络App的数据索引和搜索功能。一般来说这样的搜索引擎会装在内部网络，用来处理公司机密信息，信息不会泄露在网上。

上周，潘恩发现一些敏感信息，这些信息来自在线赌博门户网站。虽然开放的服务器只有一台，但是里面的数据相当庞大，来自数个网络域名。

经过一番分析，潘恩认定这些域名全都用来运营网络赌场，用户可以下注参与。潘恩发现总计大约有1.08亿条记录曝光，里面有押注、获胜、存款、取款信息。在存款和取款信息里还有支付卡资料。