占星学网站WeMystic因配置错误暴露大量用户数据

首页 / 快讯 /  正文
发布于:2023-12-04
占星学网站WeMystic因错误的配置可能导致平台用户敏感数据泄露,研究人员表示,该网站一个开放且无密码的MongoDB数据库包括34GB与网站服务相关的数据,其中用户数据高达1330万条,包括姓名、邮件、出生日期、IP地址、星座运势等内容。研究人员表示,个人用户数据的暴露会给相关人员带来安全风险,因为攻击者可能会利用收集到的数据进行有针对性的攻击,甚至利用占星学本身的数据进行创意攻击。媒体更是打趣说,虽然WeMystic能够“预知未来”,但他们并未成功预知自己的不幸。