汽车行销业者资料库门户大开1.98亿笔潜在车主资料曝光

情境示意图，photo by Aero777 (CC BY-SA 2.5 MY) on shorturl.at/bfrY4

Security Discovery本周揭露一起大规模的资料外洩事件，该公司的安全研究人员Jeremiah Fowler今年8月中，在网路上发现了一个完全没有密码保护的ElasticSearch资料库，当中存放了413GB的资料，涉及大量网站与1.98亿名使用者的资料，追查之下才知道它的主人是汽车产业行销业者Dealer Leads。

Fowler说，他在过去几周已经看到这个资料库好几次，只是无法确认资料库的主人，只知道它是个潜在车主名单的彙整资料库，因为他们想了解车贷或待售车辆等资讯，而且来自众多的汽车网站。

几经追查之下才发现资料库属于Dealer Leads，2015年成立的Dealer Leads购买了众多与汽车相关的网域名称，可能多达数千个，并提供与汽车产业相关的内容，主要客户则是汽车品牌或经销商，Dealer Leads宣称可替客户带进有效流量，并提高它们在Google搜寻结果的能见度。

该资料库所存放的个人资讯包括姓名、电子邮件位址、电话、地址及IP位址等。

Fowler表示，他并不确定此一资料库曝光的时间点，不过当他联繫到Dealer Leads时，对方很快就保全该资料库了。