惊呆!中国一跨境大卖旗下独立站被曝泄露百万用户的数据

卖家之家 卖家之家 1周前 0 0 2332
摘要:环球易购旗下自营网站Gearbes因安全漏洞暴露数百万用户的数据。
 

在互联网飞速发展的时代,无论是在学习、工作、出行还是其他方面,大数据已经渗透到了我们的生活中的每个角落,为我们提供着各种便利。然而,现如今,网络用户的数据也存着不少安全问题。这几年,国内外媒体对于数据泄露的报道也屡见不鲜。

 

昨日, 卖家之家获悉,有不少外媒又开始报道关于数据泄露的新闻。值得注意的是,小编发现,这次泄露用户数据的“主角”竟是来自中国的跨境平台Gearbest。

 

跨境平台Gearbest用户数据暴露

 

卖家之家获悉,该消息最早由VPNMentor平台曝出。在著名的白帽黑客和活动家(以色列安全研究员)Noam Rotem的领导下,该平台研究团队发现了Gearbest的一个重大安全漏洞,威胁着数百万用户的敏感数据。

——图源:VPNMentor报道的截图

 

此外,据安全研究员Noam Rotem透露, 他还发现一台Elasticsearch服务器每周泄露数百万条记录,包括用户数据,订单和付款记录。服务器未受密码保护,允许任何人搜索数据。

 

不仅如此,Noam Rotem还补充称,他们的黑客可以访问Gearbest数据库的不同部分。

 

包括:

 

  • 会员数据库

 

数据包括用户名、地址、出生日期、电话号码、电子邮件地址、IP地址、国民身份证和护照信息、帐户密码等。

 

  • 订单数据库

 

   数据包括购买的产品、送货地址和邮政编码、顾客姓名、电子邮件地址、电话号码等。

 

  • 付款和发票数据库

 

    数据包括订单号、 支付方式、支付信息、电子邮件地址、用户名、IP地址等。

 

这还不算,从VPNMentor调查曝光的消息中,卖家之家了解到,其安全研究团队在2019年3月访问了这些数据库,共发现了150多万条记录。

 

甚至他们还在其平台的新闻报道中,分享了一部分个订单,用户信息等。

 

以下是其中被曝光的部分内容:

 

1、付款信息

——图源:VPNMentor

 

2、法案

——图源:VPNMentor

 

3、关于情色玩具购物者的信息

——图源:VPNMentor

 

由于Gearbest销售许多“成人”产品,订单的某些数据可能使得用户蒙羞或被其他不法分子手中敲诈勒索的把柄。

 

据悉,几乎所有数据(包括密码和敏感人员标识符)都未加密。Noam Rotem还指出,电商平台不必要地收集了大量的用户个人数据,超出了交付订单所需的数据。在某种程度上存在窃取某些客户身份的风险。

 

与此同时,卖家之家还了解到,研究人员还获得了Gearbest和母公司Globalegrow的Kafke数据管理系统的URL访问权限。这将允许恶意方禁用整个服务器部分。

 

目前,研究人员通过Gearbest平台 “报告安全问题”页面的联系方式联系了他们,保护该数据库的安全,但尚未收到回应。

——图源:VPNMentor

 

关于Gearbest

 

Gearbest是一家跨境电商平台,其隶属于属于中国Globalegrow(环球易购)集团,目前该平台的业务遍布全球250多个国家和地区。

——图源:Gearbest官网

 

卖家之家还了解到,Gearbest已经运营了十多年,在全球排名前250位。

 

关于Gearbest因安全漏洞暴露用户数据的问题,是否会对该平台带来更大的负面影响,卖家之家觉得尚且还不好做定论。不过,目前了解到的信息是,该公司还在欧洲经营仓库,适用GDPR规定,因此这次泄露数据不仅会损害公司声誉,可能还会面临巨额罚款。接下来,就看他们怎么处理了。

 

(卖家之家/原创:危伟)

 

声明:本文由卖家之家作者原创和编辑,转载本文不得修改标题及原文,并保留来源以及原文链接,否则我们将保留追索权利。

本文已被这些标签收录: 电商
卖家之家倡导尊重保护知识产权。未经本站授权,任何人不得复制、转载、或以其他方式使用本网站的内容。鉴于第三方在平台发布信息数量庞大,如发现本站文章或其它信息可能存在侵权行为,请将身份、版权等证明文件以及相关质询发送邮件至complain#mjzj.com(#换为@),我们将及时沟通与处理

发表评论 未登录

说点什么...

最新评论

热门文章

暂无

家友评论

日本空运fba,13/kg
亚马逊店铺被关后,你的产品竟被别人拿来赚钱?! - 文章
城市太危险,好想回农村
2019测评blacklist - 聊天吹水交流
可以加入纯卖家扣扣群:817-105993            威:KB19951015
亚马逊竟然想要借你钱?!姐夫背地里有什么心思 - 文章
可以加入纯卖家扣扣群:817-105993            威:KB19951015
继“Amazon Day”后,亚马逊再推一项新服务,这次受益对象是…… - 文章
回复 啊啵唧: 赶跟卖可以找我,4年亚马逊运营副业赶跟卖,赶走后客户自己检查1-3天,确认没问题后,走淘宝付款,350保1个月,450保3个月,微信17727940470 还有很多原创经验干货和选品数据包分享哟,免费的哈, 另外我是属于副业,自己没有亚马逊账号,你们也不用担心我会跟卖你们
曼曼诚信中介(接单)- 服务商曝光台
赶跟卖可以找我,4年亚马逊运营副业赶跟卖,赶走后客户自己检查1-3天,确认没问题后,走淘宝付款,350保1个月,450保3个月,微信17727940470 还有很多原创经验干货和选品数据包分享哟,免费的哈, 另外我是属于副业,自己没有亚马逊账号,你们也不用担心我会跟卖你们
粉刷匠- 服务商曝光台
赶跟卖可以找我,4年亚马逊运营副业赶跟卖,赶走后客户自己检查1-3天,确认没问题后,走淘宝付款,350保1个月,450保3个月,微信17727940470 还有很多原创经验干货和选品数据包分享哟,免费的哈,,。
Se Cai - 恶意跟卖曝光台
赶跟卖可以找我,4年亚马逊运营副业赶跟卖,赶走后客户自己检查1-3天,确认没问题后,走淘宝付款,350保1个月,450保3个月,微信17727940470 还有很多原创经验干货和选品数据包分享哟,免费的哈,。。
PLUS PO - 恶意跟卖曝光台
赶跟卖可以找我,4年亚马逊运营副业赶跟卖,赶走后客户自己检查1-3天,确认没问题后,走淘宝付款,350保1个月,450保3个月,微信17727940470 还有很多原创经验干货和选品数据包分享哟,免费的哈,.
https://www.amazon.es/sp?_encoding=UTF8&asin=&isAmazonFulfilled=&isCBA=&marketplaceID=A1RKKUPIHCS9HS&orderID=&seller=A2G0W5Q50UPYS7&tab=&vasStoreID= - 恶意跟卖曝光台
工具我替楼主说了,紫鸟。功能和界面都不错
史上最全Amazon品类分析,让你意想不到的蓝海类目! - 文章
回复 斩杀领袖……:hi,王建强,你自己回你自己的骚操作还不错的呢? 被你害惨的卖家有多少? 辣鸡中的战斗机呢! 就你这样的辣鸡,出去了也好.
jianqiangwang@qq.com - 德国 - 测评黑名单
姓名:王建强   (微信名王卷卷,  Erdbeeren) 卖家之家曝光:https://mjzj.com/ce-ping-bao-guang-tai/34c8bea1e207.html AMZ123曝光:http://www.amz123.com/search-w1617307961.htm 以上曝光记录均是他人. 主要行为与事迹: 1.既是买家也是中介.站内信联系我们,直接给出6-7个订单号,微信号要求我们返款!!!!! 2.我们感到莫名其妙,我们有没有放单,而且放这么多.我们的产品都是高客单价的产品最低79欧元的那种 我们根本没有联系过他 他一直找我们返款是因为他把单放给了老外,他想挣这份佣金 记住,这不止一个产品,而是很多种大件产品 我们给的建议是,让他们去联系亚马逊退款,因为涉及的金额是在是太大了!!!!!!!!!! 根本不可能返款!!!!! 但是,他不同意,要么返款,要么就差评退款!!!   曝光这些并没什么,只是让更多的卖家记住这个辣鸡,不要妥协!!!!!!!   请积极主动联系,差评可以让亚马逊删除的,重要的是证据!!!
jianqiangwang@qq.com - 德国 - 测评黑名单
回复 斩杀领袖……: 不用改头像的,就在这挂着吧
jianqiangwang@qq.com - 德国 - 测评黑名单
回复 Richard: 你还在用新号 0级号在帖子下面疯狂地洗吗?你还在为无法点冤枉而烦恼吗? 不要犹豫了! 4级家友号出售 一脚顶4脚 稳定不找回 价格实惠 欢迎pm!
jianqiangwang@qq.com - 德国 - 测评黑名单
回复 ATETION®:老王的室友,隔壁老李?麻辣隔壁???
jianqiangwang@qq.com - 德国 - 测评黑名单
回复 ༺嘀嗒嘀嗒༻:楼主好棒!我们也被他骗了
jianqiangwang@qq.com - 德国 - 测评黑名单
我也遇到过类似的中介,不过不是德国站,不敢说说惯常的骗子,但是人品很差,跟人也合作过好的,很巧我就是被坑的那一个,各种小号添加你死皮赖脸求你要3,4个免评单,拿了去朋友圈倒卖,发现了被拆穿了就说不是他,各种小号给自己洗白,然后又拿不出证据来,你加油
jianqiangwang@qq.com - 德国 - 测评黑名单
回复 ༺嘀嗒嘀嗒༻:可恨!长得就不是什么好鸟 我们的产品就是这样被下单的 还一直要我们返 哼!
jianqiangwang@qq.com - 德国 - 测评黑名单
我也是中介意大利站的,这种辣鸡我要看见骂死他
Gabriele D'Annunzio - Francesco Di Marco - 意大利 - 测评黑名单
希望楼主能说下具体情况或者贴个证据
toyotacrj809@gmail.com - 美国 - 测评黑名单

跨境活动会议

破局--亚马逊选品运营纯干货大会
2018年福建亚马逊卖家年终盛典
福州仓山 01-12 参加活动