• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

今年315打假,关乎你衣食住行的10件大事终于曝光了!

网商动力
网商动力(https://www.eckey.cn)跨境电商,致力于提供一手资讯、干货知识。
2019-03-15 23:08:05
29

据外媒报道,安全研究人员发现,中国跨境电商独立站Gearbest泄露了数百万用户的档案和购物订单。

安全研究员Noam Rotem发现一个名为Elasticsearch的服务器每周泄露了数百万条记录,包括客户数据、订单和付款记录。该服务器未受密码保护,允许任何人搜索数据。

Gearbest是全球250强网站之一,服务于华硕,华为,英特尔和联想等顶级品牌。

TechCrunch通过其专用安全页面(用来保护数据库)联系了Gearbest ,发现该公司既没有保护数据也没有回复他们的评论请求。

Rotem与TechCrunch分享了他的调查结果,并在VPNMentor上发布了他的报告。他说,所泄露的数据包括名称、地址、电话号码、电子邮件地址、客户订单和购买的产品。该数据库还有付款和发票信息,包括支出金额和半屏蔽姓名以及电子邮件地址。

在查看了部分数据后,TechCrunch发现数据库确切地显示了客户购买的内容,物品发货的时间和地点。

一些会员专用记录还包括护照号码和其他国家身份证号码。Rotem表示,该网站几乎没有加密证据,在某些情况下根本没有。

“一些遭泄露的订单内容非常‘辣眼’,”罗特姆说。暴露的订单不仅违反了客户隐私,暴露的数据还可能危及世界上言论和表达自由受限地区的客户。例如,一些性玩具和其他私密购买的产品,可能会在那些禁止LGBTQ +关系或婚前性行为的国家里引起法律问题。

像在阿拉伯联合酋长国和巴基斯坦这样出台了相关严格法律的国家中,甚至可能会被判死刑。

Rotem还在同一IP地址上发现了一个单独的基于Web的数据库管理系统,允许任何人操纵或破坏Gearbest母公司Globalegrow运行的数据库。

目前尚不清楚服务器的曝光时间。来自互联网扫描站点Binary Edge的数据显示,该数据库于3月7日首次被检测到。

总部位于深圳的Gearbest在欧洲拥有大量业务,在西班牙、波兰、捷克共和国和英国设有仓库,这些国家都适用欧盟数据保护和隐私法。任何违反通用数据保护法规(GDPR)的公司都可能被罚款高达其全球收入的4%。

这是Gearbest多年来发生的第二个安全问题。2017年12月,该公司证实,在所谓的“凭证填充物攻击”之后,该公司的账户被攻破。

针对此事,雨果网也与Gearbest网站相关负责人就此事进行确认,其表示并未发生泄露问题。


二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
Shein跨境电商平台入驻费用详解:多少钱及入驻流程解析
Shein跨境电商平台入驻费用详解:多少钱及入驻流程解析
Shein跨境电商平台入驻费用详解及流程全解析 在当今数字化时代,跨境电商已成为众多商家拓展国际市场的重要途径。而Shein作为全球知名的快时尚电商平台,吸引了大量...
菲律宾跨境电商市场攻略:最适合销售的爆款产品盘点
菲律宾跨境电商市场攻略:最适合销售的爆款产品盘点
菲律宾跨境电商市场攻略:揭秘最畅销的爆款产品 1. 电子产品及配件1.智能手机与平板电脑:随着互联网普及率的提高,智能设备需求激增。2.耳机和音响设备:高品质音频体验...
精选跨境电商供应商名录:如何寻找优质供货商指南
精选跨境电商供应商名录:如何寻找优质供货商指南
跨境电商供应商选择全攻略:品质、成本与合规性全面解析 在跨境电商领域,选择合适的供应商是业务成功的关键。本文将从产品品质、成本控制、供货能力、售后服务以及...
跨境电商业务模式全景解析:主流运作模式一览
跨境电商业务模式全景解析:主流运作模式一览
跨境电商业务模式全景解析:主流运作模式一览 在全球化浪潮下,跨境电商已成为连接国际市场的重要桥梁。本文将对跨境电商的主流业务模式进行全景解析,帮助您全面了解...
跨境电商9610模式与1210模式对比解析:区别与优势分析
跨境电商9610模式与1210模式对比解析:区别与优势分析
跨境电商9610模式与1210模式对比解析:区别与优势分析 在跨境电商领域,不同的贸易模式各有其特点和适用场景。本文将对9610模式和1210模式进行详细对比解析,帮助您...
独立站跨境电商分析:盈利前景与挑战
独立站跨境电商分析:盈利前景与挑战
独立站跨境电商深度剖析:盈利前景与面临的挑战 随着全球电子商务的蓬勃发展,越来越多的企业和个人投身于跨境电商的浪潮中,其中独立站作为重要的销售渠道,受到了广...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。