• Group-IB数据显示，2021年共有30.8万个包含敏感资产的数据库被暴露在互联网上，2022年一季度新发现的公开数据库更是多达9万个，增速迅猛；

  • 超过30%（约93600个）的暴露数据库位于美国，中国的暴露量位列第二，共54700个；

  • 直接公开的数据库/端口，运行有易受攻击软件的云实例，都属于本可避免且威胁巨大的风险因素，每家企业都应该充分了解自身的攻击面。

2020年7月，有研究人员发现，超过10000个数据库暴露在互联网上，导致100多亿（10,463,315,645）条记录无需任何验证可供直接访问。

日前，新加坡网络安全厂商Group-IB公布最新数据，发现这一情况已经进一步恶化。

Group-IB旗下的攻击面管理团队表示，2021年发现308000个暴露的数据库，其中超过165000个是在下半年发现的。

Group-IB持续扫描全球IPv4网络，试图检测出托管易受攻击/暴露在外的数据库、网络钓鱼面板、恶意软件以及JS嗅探器的公开资产。从2021年第一季度至2022年第一季度，研究人员共发现399200个暴露在外的数据库。按季度增速来看，2022年第一季度发现的暴露数据库比去年后两季度的平均值增加了16%。

这组数据或许能让大家更直观地体会数据库配置错误和暴露的危害：今年年初，“匿名者”及其附属黑客团伙大肆破坏俄罗斯的网络系统/设施，有厂商测算，俄罗斯超过90%的暴露数据库遭到破坏。

数据库暴露属于重大隐患

Group-IB表示，此类数据库很可能在网络攻击事件中遭到利用，进而引发数据泄露、利用信息攻击客户/员工等令人恐惧的后果。

据IBM报告显示，2021年新冠疫情流行期间，单次数据泄露的平均成本已超过420万美元，比2020年高出10%。

此外，检测和解决漏洞所需的平均时间也增加到287天，远高于2020年的170天。Group-IB认为，这一问题非常关键，因为它直接决定着防御方能否及时阻止恶意黑客，窃取敏感数据或在网络中进一步横移。

Group-IB攻击面管理团队产品负责人Tim Bobak表示，直接公开的数据库/端口，运行有易受攻击软件的云实例，都属于本可避免且威胁巨大的风险因素。随着企业网络复杂度的不断增长，每家公司都必须充分了解自身攻击面。

Redis数据库最易受影响，美国暴露量最多

Group-IB报告显示，这些暴露的数据库大多采用Redis数据库管理系统（DBMS），占比高达37.5%。第二大易受攻击的数据库为MongoDB，占比31%。排在第三的则是Elastic，存在于29%的暴露数据库当中。

暴露数据库所使用的管理系统分布

2021年，超过30%（约93600个）的暴露数据库位于美国。中国的数据位列第二，共54700个，德国有11100个，法国有9723个。

参考来源：hackread.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。