VPN测试网站vpnMentor的两名安全研究人员偶然发现了一个庞大的开放数据库，里面装满了数百万美国人的敏感信息。该数据库由微软云服务器托管，包含极其详细的信息。到目前为止，他们还无法确定这个数据库属于谁或者它的目的是什么，他们正在联系用户，帮助他们弄清真相。在网上发现了一个包含数百万美国人敏感信息的数据库Noam Rotem和Ran Locar在为vpnMentor进行研究时发现了这个数据库。这个庞大的文件包含了惊人的24GB数据，包含了大量敏感信息，包括地址、GPS坐标、全名、年龄和出生日期。其他编码信息包括产权、性别、婚姻状况、收入房主状况和住房类型。该数据库关注的是家庭而不是个人，但令人难以置信的是，它拥有8000万美国家庭的信息，占美国所有家庭的65%以上。图片来源：vpnMentor这两个研究小组一直无法确定数据库属于谁，尽管他们能够突出一些线索。添加成员ID可能意味着数据库属于提供服务的组织或公司，而收入类别是您希望从保险提供商、医疗保健公司或抵押贷款公司看到的内容。为了解开谜团，两人用谜语联系了所有读者。答案很可能是数据库属于谁。数据库截图：vpnMentor"全美国8000万户家庭（但只有美国）和40岁以上的人使用哪种服务？什么样的服务可以收集你的房主身份和居住类型，而不是你的社会保险号码？什么服务记录你结婚了，但没有记录你有多少孩子？"幸运的是，这个庞大的数据库并不包含任何真正危险的信息，如社会安全号码或信用卡信息，但它仍将被视为网络罪犯和身份盗贼的宝藏。它可以让黑客更容易猜出你的电子邮件地址，并用网络钓鱼骗局轰炸你。另一个可怕的可能性与最近爆发的大规模勒索软件攻击有关。如果攻击者能够获得你的收入详细信息，他们就会知道如果他们加密了你的个人数据，你可以支付多少赎金。数据库带来的其他风险还包括盗贼可能通过社交媒体了解你的行踪，并通过数据库与你的地址进行交叉核对。他们可以利用这些信息来判断你的房子什么时候是空的，并计划破门而入。数据库中包含年龄段这一事实也可能使潜在攻击者将目标锁定在居住者可能更脆弱的老龄家庭。这些威胁都超出了显而易见的范围，即数据库中列出的大部分信息都是在线帐户安全问题的常见答案。唯一丢失的是第一只宠物的名字和母亲的娘家姓。如果你想采取行动，试图帮助关闭这个巨大的数据泄露，你应该尝试解决上面的谜团。如果你能找到答案，请联系Rotem和Locar。