8 億郵件地址遭洩露,源於郵件驗證服務

2020-12-25 開源中國

近日，Security Discovery 安全研究人員 Bob Diachenko 發現了一個150 GB 大小、缺乏密碼保護的 MongoDB 資料庫。這個資料庫在2月25日曝光在網上，洩露的電子郵件地址數量超過了 8 億。

被洩露的資料庫「Emailrecords」的結構包括 IP、用戶名、電話和地址等。在這個資料庫中，標記「綁定電話」的數據有 400 多萬條，標記為「商業線索」的數據有 620 萬條，任何人都可以通過網絡連接到這個資料庫。

Diachenko 將資料庫與專門收集已暴露資料庫的 HaveIBeenPwned 資料庫做對比，結果顯示這是一個全新的資料庫。在這之後，Diachenko 對這個資料庫的所有者進行了確認，結果指向的是「Verifications.io」。據了解，這是一家提供企業級郵件驗證服務的公司，而這類服務通常用於確認用戶電子郵件地址的真實性和有效性。

對這家公司的服務和被洩露資料庫進行研究後，Diachenko 猜測這個資料庫可能是用戶上傳到 Verifications.io，準備進行電子郵件地址驗證的郵件資料庫。

不過 Verifications.io 否認了這一說法。據該公司回復的郵件介紹，Diachenko 發現的這個資料庫本身就是公開的，而非客戶數據。在 Diachenko 向該公司報告問題後，資料庫目前已不可訪問。

Diachenko 對這個說法持懷疑態度，他表示，如果資料庫是公開的話，那為什麼在他反饋問題的同一天，該公司就把該資料庫下線呢？

相關焦點

  • 電子郵件營銷公司Verifications.io資料庫洩露,8.09億份用戶數據遭...
    數據的多樣性可能源於信息來源的廣泛。該資料庫為電子郵件驗證公司Verifications.io所有，而就在Diachenko向該公司報告此事的同一天，該資料庫就被下線了。雖然你可能從未聽說過驗證公司，但是它們在電子郵件的營銷行業中扮演著至關重要的角色。他們不會以自己的名義發送營銷電子郵件，也不會為自動化群發電子郵件提供便利。
  • 如何驗證郵件地址
    郵件地址驗證軟體圖片雙翼郵件地址驗證軟體有三種驗證郵件地址的方式：精準郵箱驗證，HTTP驗證，SMTP驗證。精準郵箱驗證原理：使用一個真實的郵箱（自己的郵箱知道郵箱密碼，配置好smtp），通過SMTP命令嘗試向收件人所在的郵件伺服器發一封郵件，注意，只是嘗試發送，並不實際發送郵件。在嘗試發送的時候，接收方的郵件伺服器會返回這個郵件地址是否存在的信息。
  • 14億身份洩露曝光 一個垃圾郵件帝國的覆滅
    3月3日，著名的「數據洩露獵手」Chris Vickery在Twitter上說自己將在美國當地時間3月6日（北京時間3月7日）公布一起「14億身份洩露大案。」真相曝光：違法垃圾郵件大揭露北京時間3月7日（美國當地時間3月6日），Vickery發表了一篇博文，揭開了13.7億數據洩露的真相：一個叫「江城數字媒體」（River city Media）的公司，偽裝成一個合法的營銷公司，但其實背後是兩個知名的垃圾郵件製造者在提供業務支撐，每天發送10億規模的垃圾郵件，堪比一個「垃圾郵件帝國
  • 27 億電子郵件地址外洩!ElasticSearch資料庫再次中招
    近日，基於Lucene的搜索伺服器ElasticSearch被曝數據洩露，而此次數據洩露的體量之大令人咋舌，其中包括有27 億個電子郵件地址， 10 億個電子郵件帳戶密碼以及一個裝載了近 80 萬份出生證明副本的應用程式。根據資料顯示，本次被盜的27億個電子郵箱地址中，有10億個密碼都是簡單明文進行存儲。
  • 慢霧預警:有人洩露近27億電子郵件地址和密碼文件
    慢霧預警：有人洩露近27億電子郵件地址和密碼文件 圖片來源圖蟲：已授站長之家使用今日塊訊(ChinaZ.com) 1 月 23 日消息：根據慢霧區情報，近日有人洩露了近 27 億電子郵件地址和密碼等組合的文件
  • 美CDC/世衛組織等機構的近2.5萬電子郵件地址和密碼遭洩露
    而現在這樣的事情已經發生，因為不明身份人士公布了近25000個電子郵件地址和密碼，這些電子郵件地址和密碼來自不同的組織，包括美國疾病控制與預防中心(CDC)、蓋茨基金會、美國國立衛生研究院（NIH）、世界衛生組織（WHO）和世界銀行。目前還不清楚這些機構遭黑客入侵的時間，也不清楚誰對入侵事件和信息的傳播負責，但結果還是令人擔憂。
  • Zoom正在將數千個電子郵件地址和照片洩露給陌生人
    原標題：Zoom正在將數千個電子郵件地址和照片洩露給陌生人來源：cnBeta.COM 自從冠狀病毒大流行迫使全球各地的員工在家辦公以來，Zoom已成為數十萬人選擇的視頻會議服務。Motherboard網站在一份新報告中透露，Zoom正在將成千上萬個用戶的私人信息洩露給陌生人，並使這些陌生人能夠呼叫其他他們不認識的用戶。上周，Motherboard報告說，即使用戶沒有登錄Facebook或沒有Facebook帳戶，Zoom的iOS應用也正在向Facebook發送分析數據。
  • 您想偽裝Gmail電子郵件地址而不是使用真實電子郵件地址
    近期涉及您想偽裝Gmail電子郵件地址而不是使用真實電子郵件地址內容備受矚目，很多讀者對此也很有興趣，現在給大家羅列關於您想偽裝Gmail電子郵件地址而不是使用真實電子郵件地址最新消息。如果您想偽裝Gmail 電子郵件地址而不是使用真實電子郵件地址，則可以使用別名。當您為新聞通訊，網站，在線評論和類似情況提供電子郵件地址時，這非常方便。基本上，電子郵件別名是您電子郵件地址的另一個名稱。
  • 中文電子郵件地址啟動 將可用中文地址收發郵件
    中文電子郵件地址啟動 將可用中文地址收發郵件 P迪 | 2008-09-26 8:52:33 | 科技資訊
  • 7.73億郵件帳號密碼洩漏,你的密碼可能就在其中!
    7.73億郵件帳號密碼洩漏，你的密碼可能就在其中！2000+ dehashed資料庫和Combos的集合」，並提供了在Troy Hunt處複製的2,890個文件的目錄列表，這意味著將明文密碼加密成不可讀字符串的手段已遭破解，這些密碼完全暴露。
  • Apple ID裡的電子郵件填什麼?忘記了Apple ID電子郵件地址怎麼辦
    中國郵箱網訊 9月18日消息 今天我們要解決的問題是：Apple ID裡的電子郵件填什麼？忘記了Apple ID電子郵件地址怎麼辦？第一個問題：Apple ID裡的電子郵件填什麼？而 Apple 帳戶可以用於訪問 App Store、Apple Music、iCloud、iMessage 信息和 FaceTime 通話等服務，當我們需要更改帳號密碼或者註銷 Apple 帳戶的時候都會向註冊時填寫的電子郵件地址發送帳戶相關信息。
  • 洩露5億信息算什麼 雅虎為了留住用戶禁止郵件自動轉發
    從2014年開始，至少5億個雅虎用戶的帳戶被盜。本月初，雅虎關閉了電子郵件自動轉發功能。這可能是雅虎為挽留用戶不得已為之。本月初開始，雅虎已關閉了電子郵件自動轉發功能，且暫時不允許用戶向新地址自動轉發郵件。雅虎給出的解釋是，「電子郵件自動轉發」功能正在開發中，並已暫時停用。
  • 微軟遭黑客入侵,部分Outlook郵件用戶遭到洩露
    中國郵箱網訊 4月17日消息 據外媒報導稱，微軟的郵件服務成為了黑客攻擊的目標，而使用的用戶面臨資料被竊取的風險。根據微軟的聲明，黑客曾入侵微軟一個客戶支持帳戶，然後獲取與客戶郵件帳戶有關的信息，比如郵件主題和溝通對象信息等。
  • 郵件群發驗證碼使用攻略
    站長運營時，會員註冊，密碼丟失，認證身份都需要用到驗證碼，而市面上常見的驗證方式分為簡訊驗證碼和郵件驗證碼。在當今網際網路時代，人們也越來越注重個人隱私的保護，為了防止自己的信息被洩露，人們更願意用郵箱來接收驗證碼，所以我們會發現，越來越多的網站開始使用郵件驗證碼進行驗證。
  • 郵件營銷中,郵箱驗證這一步不可忽略!
    優秀的郵件列表可以讓郵件營銷事半功倍。收集郵件地址的時候，有意識地進行數據分類，可提高列表相關性能，從而提高用戶對郵件的反饋效果。建立了客戶的郵箱地址列表以後，接下來最重要的是現如何驗證郵箱地址以確保你的郵箱是有效的。在郵件營銷中，往往使人誤以為發送的郵箱越多，就越有可能被更多人看到。其實不然，這種一味追求數量的發送方式是簡單而粗魯的。
  • 2020加密貨幣安全大事件:洩露、盜幣、垃圾郵件
    但是區塊鏈和加密貨幣相關的技術仍然還處於實驗階段，漏洞可能會導致錢包和錢包中保存的數字資產被竊，此外，還有許多的垃圾郵件和代幣ICO (Initial Coin Offering，加密貨幣首次公開眾籌) 出現。在即將過去的2020年裡，加密貨幣交易所受到了從漏洞利用到社會工程攻擊在內的各類攻擊。下面列舉2020年以來發生的加密貨幣數據洩露、被盜、投資人損失相關的大事件。
  • 郵箱遭盜用狂發垃圾郵件 263企業郵箱保障用戶信息安全
    報導指出，目前垃圾郵件的發送市場價為，2萬封廣告郵件收費200元，一封郵件成本才1分錢左右。而一些商家為節省成本，竟然大量盜取他人帳號來發送廣告，不少企業用戶深受其害。其中因為可信度高，大量企業郵件帳戶也大批成為被盜用發送垃圾郵件的目標。
  • AppleID從第三方電子郵件地址轉換為Apple電子郵件地址
    蘋果對其Apple ID政策進行了微小的更改，現在允許以前使用第三方電子郵件設置其Apple ID的用戶將其更新為Apple電子郵件。以前，如果您使用Gmail電子郵件註冊了Apple ID，則只能更新為其他一些第三方電子郵件，例如來自Outlook或Yahoo的第三方電子郵件。
  • 31個國家領導人護照號碼被洩露,因為澳移民部門發錯了郵件
    澳大利亞的移民及邊境保護部籤證服務部門主管已經就有關領導人個人信息被洩露的問題通知了澳大利亞隱私事務專員，以尋求緊急建議。       在寫給隱私專員的郵件中，澳大利亞的移民及邊境保護部籤證服務部門的主管表示，當地的亞洲杯足球賽組委會在符合澳大利亞《信息自由法》的情況下獲得信息，而造成信息洩露的原因是由於移民部門工作人員的誤發郵件。       「被洩露的個人信息內容包括姓名、出生日期、頭銜、國家職位、護照號碼、籤證核准號碼以及籤證類別。」這名主管在郵件中寫道。
  • 收集客戶電子郵件地址的9個實用技巧
    由於外國人非常重視隱私，極少數會願意在網上分享自己的電子郵件地址，使得跨境賣家的電子郵件地址收集工作面臨瓶頸。 （8）Find That Email：用戶首次使用有15次的免費搜索試用，之後需付費，每月19美元、搜索上限500個起。 用戶只需在工具中輸入客戶姓名和郵箱域名，即可找到相應的電子郵件，但每個客戶可能有多個電子郵件，工具給到的電子郵件地址也可能出錯。經過詳細的測試，以下是上述工具在執行任務時的表現情況：