含任何敏感数据，比如口令。
然而，尽管GitHub允许用户从其网站上刮取公开数据，却禁止这些信息被用于商业目的。GeekedIn计划要求招聘人员和公司每月支付数百欧元作为这些数据的使用费。
第二个问题在于，这些数据是存放在MongoDB数据中的，而该数据库并未被良好保护，可被任何人读取。此类事件越来越常见，因数据错误配置，一些公司暴露了亿万个人的详细信息。
作为数据泄露中的一员，我不希望自己的数据被以这种方式出售。在个人基础上公开这些数据没问题，但我从亲密朋友获悉的关于此事的看法都是‘这感觉不对’。首先，出于商业目的从GitHub上抓取信息就不对，更错误的是之后还通过一个没有口令的MongoDB数据库把数据丢了，而现在更是任由这些数据飘荡在数据泄露交易圈里。
在被亨特通告后，GeekedIn开发人员承诺采取措施保护数据。同时，他们将网站下线了。
受此事影响的用户可以使用“Have I Been Pwned”服务找出自己的信息到底有没有被泄露。
本文转自d1net（转载）
时间： 2024-09-08 19:58:34