CNCERT发布《2019年中国互联网网络安全报告》，其中专门对我国境内数据库隐患排查及处置情况进行公布，据安全内参分析：

  • CNCERT针对境内的MongoDB、ElasticSearch、MySQL及Redis等数据库进行排查，发现大量存在数据泄露隐患，共涉及20720个数据表、1330.3TB数据量、1.78万亿余条数据。

  • 其中，因未授权访问漏洞存在泄露风险的数据有1.77万亿余条，因弱口令漏洞存在泄露风险的数据有96亿余条。

  • 存在未授权访问漏洞的数据库中，数据条目超百亿的有34个，超十亿未过百亿的有208个，超一亿未过十亿的有646个，总计888个。

  • 存在未授权访问漏洞的数据库中，IP地址数量按地域排名前三为广东省、北京市、浙江省，主要集中于沿海发达地区和一线城市。

2019年2月以来，境外人员陆续爆料我国境内个人数据泄露事件，并对事件进行持续炒作，其中包括某公司人脸识别数据库泄露事件、某公司公民征信信息泄露事件、某ElasticSearch数据库暴露事件、某数据库存在未授权访问漏洞事件等。以上事件发生后，CNCERT/CC均在第一时间将相关信息报送相关部门，并在相关部门的指导下完成了应急处置。经技术分析，此类事情绝大多数是由于我国境内数据库存在未授权访问漏洞引起的。

1、2019 年我国境内数据泄露典型事件和处置情况

（1）某公司人脸识别数据库泄露事件

2019年2月13日，境外人员发布消息称，我国某公司发生大规模人脸识别数据泄露事件，超过250万人的数据可被获取，680万余条记录泄露，其中包括身份证信息、人脸识别图像及捕捉地点等。

（2）某公司公民征信信息泄露事件

2019年3月2日，境外人员发布消息称，一份名为“天眼黑名单”的数据泄露，其中包括153万余条贷款失信人信息，包含姓名、身份证号码、手机号、家庭 地址、公司名称等信息。CNCERT/CC立刻与该消息披露方联系沟通，获悉数据库IP地址，并定位其使用单位，发现该次数据泄露是由于其对MongoDB数据库配置 不当导致。

（3）某 ElasticSearch 数据库暴露事件

2019年3月4日，境外人员向CNCERT/CC邮箱发送了中国两个ElasticSearch 数据库暴露的事件信息，针对该事件CNCERT/CC前期已在主管部门的指导下进行处置。

（4）某数据库存在未授权访问漏洞事件

2019年3月9日，CNCERT/CC监测发现位于河南省的某数据库存在未授权访问漏洞，20万余条个人信息暴露在互联网上，无须密码即可访问。

2、2019年我国境内存在泄露隐患的数据库情况

CNCERT/CC分析发现，安全漏洞是导致网络数据库存在数据泄露隐患的主要因素，涉及的数据库（服务）类型主要包括MongoDB、ElasticSearch、MySQL和Redis等，涉及的漏洞类型主要为未授权访问和弱口令漏洞。2019年，CNCERT/CC 对我国境内存在数据泄露隐患的数据库情况的排查结果见表2-1。CNCERT/CC已在相关部门指导下对上述具有数据泄露隐患的数据库开展应急处置工作。

我国境内存在未授权访问漏洞的MongoDB数据库IP地址数量占比按地域分布 如图2-8所示，其中排名前3位的为广东省、北京市和浙江省。

我国境内存在未授权访问漏洞的MongoDB数据库承载的数据量分布情况如图2-9所示，其中大量数据库承载数据量较小，小于100个数据的数据库占比39.0%。

我国境内存在未授权访问漏洞的ElasticSearch服务IP地址数量占比按地域分布如图2-10所示，其中排名前3位的为北京市、广东省和浙江省。

我国境内存在未授权访问漏洞的ElasticSearch服务承载的数据量分布情况如图2-11所示，其中大量ElasticSearch服务承载数据量较小，小于100个数据的 ElasticSearch服务占比45.2%。

我国境内存在未授权访问漏洞的Redis数据库IP地址数量占比按地域分布如图2-12所示，其中排名前3位的为广东省、浙江省和北京市。

我国境内存在未授权访问漏洞的Redis数据库承载的数据量分布情况如图2-13所示，其中大量数据库承载数据量较小，小于100个数据的数据库占比91.3%。

今后，CNCERT/CC将继续配合主管部门，针对存在漏洞的各类数据库（服务）信息系统，加大技术监测排查和通报处置力度，及时消除数据泄露隐患，同时，将依托CNVD加大对于未授权访问、弱口令等易造成大规模数据泄露隐患漏洞的收集力度，强化对重要行业单位的漏洞修补工作。

本文由安全内参整理自CNCERT《2019年中国互联网网络安全报告》，后台回复“2019互联网报告”即可获取全文。

相关文章：CNCERT：2019年我国近4%网站被篡改，2%网站被植入后门

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。