数据库泄露致3300万个工作档案公开

最可怕的习以为常

一周前，安全专家Sanyam Jain使用 Shodan 搜索引擎找到一个数据库 ，这是一个拥有大约3300万个用户档案的大型数据库。可以在线完全访问，不受保护。

工作和薪资信息在线公开

被泄露的数据库来源于若干招聘网站， 括求职者的用户名，性别，年龄，当前城市，家庭住址，电子邮件地址，电话号码，婚姻状况，工作经历，教育历史和工资历史。数据库 大小约57GB，是由用户本人上传到招聘网站的。下图是导出的部分记录示样：

灰客的社会责任

在发现数据库之后，Jain试图确定谁拥有数据库，以便可以警告他们有关的曝光并帮助保护它。初步判断，涉及的机构包括了国内比较知名的公司，如5…b、l…u、z…l等。

由于数据库中提供了大量信息，且信息具有高度真实性，别有用心的人将可以用于鱼叉式网络钓鱼尝试、身份盗窃、数据分析，或者从其他公司招聘员工，了解他们的薪水和就业情况。