官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
据研究人员称，印度母婴平台BabyChakra的服务器配置错误，超过550万个文件可以公开访问。该公司总部位于孟买，为父母提供一个讨论母婴问题的社交网络。泄露的文件包含BabyChakra用户的数百万张照片和视频，其中还包括一些敏感的数据，例如医院检验结果和处方。
由以色列安全研究员Noam Rotem领导的VPNMentor的研究小组在2月份发现了该问题，调查后报告给了BabyChakra。至少泄露了几十万人的个人数据，甚至包括一些医疗咨询的照片和视频。数据中还有通过BabyChakra购买的货物的35000多张发-票和19800张装箱单。
数据中包括未成年人在内的的超过55000个用户的个人身份信息，包括全名、电话号码、居住地址和详细的购买信息。
据说暴露的总数据量超过259GB，尽管VPNMentor在2月份就向BabyChakra报告了该问题，但BabyChakra的创始人表示他们并没有发现任何漏洞，且已经修复了错误配置的问题。BabyChakra也正在启动季度安全审核，以防止将来出现任何此类漏洞。
BabyChakra宣称自己为印度超过200万个家庭提供养育指导，其应用程序每月产生超过50万条有效内容，拥有数千个撰稿博主。