Vibetech 数据库暴露1370万条泄露记录
AI 总结
安全研究员 Jeremiah Fowler 发现一个未设认证保护的数据库，内含1370万条来自以往数据泄露的记录，涵盖姓名、电话、邮箱、密码和银行账户信息。该库按公司归类，其中近800万条来自 AT&T 泄露事件，另含 Amazon 约120万条、Walmart 42万条、BluBank 2.4万条、PayPal 1.8万条，以及 FBI 员工通讯录4084条和 Interpol 929条。Fowler 发现该数据库 IP 与印度软件开发平台 Vibetech 运营的数据情报平台相关，推测其在汇总既往泄露数据集时无意公开；通知公司与托管方后，数据库已被限制访问，次日该 IP 已改为展示信息安全管理体系（ISMS）合规平台界面。
深度见解
事件不仅暴露敏感凭证本身，也显示有机构在集中收集并存储既往泄露数据，一旦配置不当，危害会被成倍放大。