近日，研究人員鮑勃·迪亞琴科（ Bob Diachenko ）和文尼·特羅亞（ Vinny Troia ）就發(fā)現了“寶箱”。原來，這是一個 Elasticsearch 服務器，其中包含12億用戶賬戶，該服務器被公開在暗網上，任何人都可以“到此一游”。

　　研究人員分析，當人們通過 BinaryEdge 和 Shodan 尋找公開信息時，偶然發(fā)現服務器的IP地址可以追溯到 Google Cloud Services ?？傮w而言，該數據庫存儲著超過 4 TB 的公開數據供公眾訪問。

　　作為全文檢索搜索引擎的核心技術， Elasticsearch 作為基于 Lucene 庫的搜索引擎而存在，其被應用于企業(yè)信息網站、媒體網站、政府站點、商業(yè)網站、數字圖書館和搜索引擎中。

　　查看研究人員分享的詳細信息后發(fā)現，該數據是從社交媒體平臺（包括 Twitter ， Facebook ， LinkedIn 和 GitHub ）中抓取，而該平臺同樣為 Git （一個開源的分布式版本控制系統(tǒng)）的存儲庫執(zhí)行托管服務。

　　這些數據在服務器中被分類成四個不同的數據集，其中三個被標記為“ People Data Labs ”的數據代理，而另一個則被標記為“ OxyData ”的數據代理。

　　Troia 稱，他在 People Data Labs （ PDL ）中發(fā)現了自己 10 年前在 AT&T 公司辦理的一個固話號碼。這個號碼他從未使用過，但是當時錄入的信息卻被保留在了這里。

　　經研究發(fā)現，在該服務器中包含了近 30 億  PDL 用戶記錄，近 12 億唯一人員和 6.5 億唯一電子郵件地址。這些數據數量不光與 PDL 公司的宣傳相符，甚至研究人員還可以通過 PDL API 返回的信息來反向查詢這些數據。

　　另外，研究人員通過將數據庫和上述兩家公司的公開數據進行比對，發(fā)現至少在一定程度上源自它們。研究人員在博客文章中專門針對 PDL 的措辭進行了詳細說明：

　　在打開的 Elasticsearch 服務器上發(fā)現的數據幾乎與 People Data Labs API 返回的數據完全匹配。唯一的區(qū)別是 PDL 返回的數據還包含教育歷史記錄。

　　從服務器下載的任何數據中都沒有教育信息。其他所有內容都完全相同，包括具有多個電子郵件地址和多個電話號碼的帳戶。

　　但是， PDL 聯合創(chuàng)始人 Sean Thorne 否認公司擁有該服務器的說法，并稱，該服務器的所有者可能使用了 PDL 提供的一種擴充產品，以及其他數據擴充或許可性服務。

　　另一方面，4 TB 用戶數據（包括 3.8 億個配置文件）被證實來自OxyData公司，但是該公司同樣回應稱并沒有服務器的所有權。

　　截止目前，研究人員并不能確定是誰將服務器公開在互聯網上，但信息泄露意味著將會影響到兩家公司的共同客戶，并使其面臨數據濫用的風險。