据E安全4月1日消息，英国Comparitech安全公司在一个配置错误的Elasticsearch服务器中发现一个包含4200万伊朗公民个人详细信息的开放数据库，内容包括用户ID、用户名、密码和电话号码等，且该数据库内容已由一群伊朗黑客上传至黑客论坛进行售卖。目前，该数据库已被删除。研究人员分析，该数据库中的数据由某个伊朗公司从通信软件中抓取，并出售给第三方组织。此前，伊朗已多次发生大规模个人数据泄露事件，Elasticsearch服务器中也多次出现配置错误导致用户数据泄漏的事件。
https://www.easyaq.com/news/2147307721.shtml
