CAM 4是国外的一家网站，泄露的数据库中合计包含高达108.8 亿条用户信息，包括用户的真实姓名、电子邮件、IP地址、哈希密码，甚至是各种聊天记录、性取向。
同时泄露的还有大约 1100 万条邮件记录，其中包含来自多个国家和地区用户相关的电子邮件地址。
据网络安全公司SafetyDetectives统计，网站注册用户主要分布在美国、巴西、意大利等国家，其中中国用户有53万，排在第10位。
据称这次数据库泄露因为ElasticSearch配置错误引起，类似事件偶有发生。
建议升级使用最新的ElasticSearch7.x版本，提供了TSL功能，可对通信进行加密，基于角色的访问控制，控制用户对集群API和索引的访问权限。
我是工作多年的Web应用架构师，陆续发布关于软件开发方面的文章，欢迎关注我，了解更多IT专业知识。
