印度母婴平台BabyChakra的259GB数据泄露 – 作者:Avenger

据研究人员称，印度母婴平台BabyChakra的服务器配置错误，超过550万个文件可以公开访问。该公司总部位于孟买，为父母提供一个讨论母婴问题的社交网络。泄露的文件包含BabyChakra用户的数百万张照片和视频，其中还包括一些敏感的数据，例如医院检验结果和处方。

由以色列安全研究员Noam Rotem领导的VPNMentor的研究小组在2月份发现了该问题，调查后报告给了BabyChakra。至少泄露了几十万人的个人数据，甚至包括一些医疗咨询的照片和视频。数据中还有通过BabyChakra购买的货物的35000多张发-票和19800张装箱单。

数据中包括未成年人在内的的超过55000个用户的个人身份信息，包括全名、电话号码、居住地址和详细的购买信息。

据说暴露的总数据量超过259GB，尽管VPNMentor在2月份就向BabyChakra报告了该问题，但BabyChakra的创始人表示他们并没有发现任何漏洞，且已经修复了错误配置的问题。BabyChakra也正在启动季度安全审核，以防止将来出现任何此类漏洞。

BabyChakra宣称自己为印度超过200万个家庭提供养育指导，其应用程序每月产生超过50万条有效内容，拥有数千个撰稿博主。

参考来源

NDTV

来源：freebuf.com 2021-05-11 22:06:52 by: Avenger