惊呆!中国一跨境大卖旗下独立站被曝泄露百万用户的数据

卖家之家 卖家之家 2个月前 0 0 3001
摘要:环球易购旗下自营网站Gearbes因安全漏洞暴露数百万用户的数据。
 

在互联网飞速发展的时代,无论是在学习、工作、出行还是其他方面,大数据已经渗透到了我们的生活中的每个角落,为我们提供着各种便利。然而,现如今,网络用户的数据也存着不少安全问题。这几年,国内外媒体对于数据泄露的报道也屡见不鲜。

 

昨日, 卖家之家获悉,有不少外媒又开始报道关于数据泄露的新闻。值得注意的是,小编发现,这次泄露用户数据的“主角”竟是来自中国的跨境平台Gearbest。

 

跨境平台Gearbest用户数据暴露

 

卖家之家获悉,该消息最早由VPNMentor平台曝出。在著名的白帽黑客和活动家(以色列安全研究员)Noam Rotem的领导下,该平台研究团队发现了Gearbest的一个重大安全漏洞,威胁着数百万用户的敏感数据。

——图源:VPNMentor报道的截图

 

此外,据安全研究员Noam Rotem透露, 他还发现一台Elasticsearch服务器每周泄露数百万条记录,包括用户数据,订单和付款记录。服务器未受密码保护,允许任何人搜索数据。

 

不仅如此,Noam Rotem还补充称,他们的黑客可以访问Gearbest数据库的不同部分。

 

包括:

 

  • 会员数据库

 

数据包括用户名、地址、出生日期、电话号码、电子邮件地址、IP地址、国民身份证和护照信息、帐户密码等。

 

  • 订单数据库

 

   数据包括购买的产品、送货地址和邮政编码、顾客姓名、电子邮件地址、电话号码等。

 

  • 付款和发票数据库

 

    数据包括订单号、 支付方式、支付信息、电子邮件地址、用户名、IP地址等。

 

这还不算,从VPNMentor调查曝光的消息中,卖家之家了解到,其安全研究团队在2019年3月访问了这些数据库,共发现了150多万条记录。

 

甚至他们还在其平台的新闻报道中,分享了一部分个订单,用户信息等。

 

以下是其中被曝光的部分内容:

 

1、付款信息

——图源:VPNMentor

 

2、法案

——图源:VPNMentor

 

3、关于情色玩具购物者的信息

——图源:VPNMentor

 

由于Gearbest销售许多“成人”产品,订单的某些数据可能使得用户蒙羞或被其他不法分子手中敲诈勒索的把柄。

 

据悉,几乎所有数据(包括密码和敏感人员标识符)都未加密。Noam Rotem还指出,电商平台不必要地收集了大量的用户个人数据,超出了交付订单所需的数据。在某种程度上存在窃取某些客户身份的风险。

 

与此同时,卖家之家还了解到,研究人员还获得了Gearbest和母公司Globalegrow的Kafke数据管理系统的URL访问权限。这将允许恶意方禁用整个服务器部分。

 

目前,研究人员通过Gearbest平台 “报告安全问题”页面的联系方式联系了他们,保护该数据库的安全,但尚未收到回应。

——图源:VPNMentor

 

关于Gearbest

 

Gearbest是一家跨境电商平台,其隶属于属于中国Globalegrow(环球易购)集团,目前该平台的业务遍布全球250多个国家和地区。

——图源:Gearbest官网

 

卖家之家还了解到,Gearbest已经运营了十多年,在全球排名前250位。

 

关于Gearbest因安全漏洞暴露用户数据的问题,是否会对该平台带来更大的负面影响,卖家之家觉得尚且还不好做定论。不过,目前了解到的信息是,该公司还在欧洲经营仓库,适用GDPR规定,因此这次泄露数据不仅会损害公司声誉,可能还会面临巨额罚款。接下来,就看他们怎么处理了。

 

(卖家之家/原创:危伟)

 

声明:本文由卖家之家作者原创和编辑,转载本文不得修改标题及原文,并保留来源以及原文链接,否则我们将保留追索权利。

本文已被这些标签收录: 电商
卖家之家倡导尊重保护知识产权。未经本站授权,任何人不得复制、转载、或以其他方式使用本网站的内容。鉴于第三方在平台发布信息数量庞大,如发现本站文章或其它信息可能存在侵权行为,请将身份、版权等证明文件以及相关质询发送邮件至complain#mjzj.com(#换为@),我们将及时沟通与处理

发表评论 未登录

说点什么...

最新评论

热门文章

什么原因在作怪?为何大量卖家宣布退出这个站点
什么原因在作怪?为何大量卖家宣布退出这个站点
【现场直击】细说品牌出海的大坑和机遇
【现场直击】细说品牌出海的大坑和机遇

家友评论

德国海外仓,一手自建3.2万平米、 1、FBA仓储、中转、退货处理。 2、FBA移仓换标。单个SKU低至0.25 欧/件 全包 3、一件代发最高免仓储费90天  4、德国本土物流巨头DPD合作,运费30KG以下4欧/件 V/Tll:13242024176
紧急通知!无限秒杀遭警告,这样做会被加入亚马逊黑名单 - 文章
回复 亏本做亚马逊: 他送测的产品到人家手里有几台是几台,不是卡死就是开不了机,让测评的人都无从下手,跟当初送到我们手里的样机差太远。PS.我们自己是有做的哦,美国日本站home类BSR
最新!美国宣布要对另外3000亿产品征税! - 文章
这个骗子也找我了 还下了二十来单 怎么破
测评团队- 服务商曝光台
这个论坛没怎么看过,怎么样?
亚马逊卖家论坛(官方) - 卖家百科
最经常看的就是卖家之家了
做亚马逊每天必上的七大论坛 - 卖家百科专题
我们也合作过出口易,不出问题没事,出了问题处理不了!
广州市贝法易信息科技有限公司- 服务商曝光台
骗150是150,现在骗子防不胜防
奥林匹斯 伏魔US- 服务商曝光台
欢迎咨询QQ3168409800  亚马逊FBA真人测评,海外买家IP地址真实购买留评。 支持英国,法国,德国,意大利,西班牙,美国,加拿大,各站点 快速增加feedback+review,提升销量,排名,利用关键词搜索排名下单,全程真实下单,严格控制留评率和留评时间。刷销量,提高转化率,增长排名, 轻松上首页亚马逊优选,账号安全可靠有效,保证100%真实买家 关键词搜索,货比三家后再下单 加入购物车六小时以上在购买 大量海外prime 刷手资源,配合卖家规定时间下单 信用卡付款下单,真实VP留评,review服务,安全可靠。 真人测评,邀请评价,高效安全。 VP评论,内容自拟,操作可视化。 关键词下单,商家要求个性化标准。
被骗的可以联系这个服务商,专业靠谱 - 测评资源互换
需要赶跟卖的话可以找我,微信177 2794 0470,回跟超低,可保1-3个月,回跟都会处理,保店铺那种哦.....。‘’.】【】‘;’
Alingrhed - 恶意跟卖曝光台
需要赶跟卖的话可以找我,微信177 2794 0470,回跟超低,可保1-3个月,回跟都会处理,保店铺那种哦.....。‘’.】【】...;‘’
Ibelive - 恶意跟卖曝光台
看到这傻吊的长相后我放心了,还好有人比我还猥琐的
不愿透露姓名的于小腾 - 法国 - 测评黑名单
国内跨境海外仓业务,自建3万平方德国仓库,仓储中转、退货换标、一件代发,服务有保障!V/Tel:13242024176 
不愿透露姓名的于小腾 - 法国 - 测评黑名单
要卖便宜的,还要考虑运输,不然又因为取消率太高,listing又出问题。 要么印度本身改善,但是够呛; 要么亚马逊降低要求,给卖家一些福利,但是治标不治本
什么原因在作怪?为何大量卖家宣布退出这个站点 - 文章
我们公司团队专业做亚马逊测评刷单,赶跟卖,打击竞争对手,真人刷单,100%留评,被骗包赔,可以评后返,深圳可以面聊,欢迎免费咨询,加电话和微信:17724689632
戴小小翻译(不接语音) - 法国 - 测评黑名单
回复 八只海豚:优质测评可以联系我的,安全稳定上评五星VP 。靠谱服务商QQ3168409800
fabi-vergilo@web.de - 德国 - 测评黑名单
评后返 返款后删评论 
Viscuso.f88@gmail.com - 意大利 - 测评黑名单
卧槽 看的很来气
FB号:Wendy Lin,林海涛,中国银行,6217852000020214600,QQ598498717,735570389,3546246308 - 美国 - 测评黑名单
专业亚马逊测评刷单、赶跟卖可以来找我,真人刷单,100%留评,被骗包赔,可以评后返,深圳的可以面聊,欢迎免费咨询,加微信:17724689632
张瑜 - 意大利 - 测评黑名单
我跟这个买家合作过,她今天已经帮我上评,写的评价质量很高,没有任何的争议,大家可以放心跟他合作,可能发布这条信息的卖家和这个买家有一些误会
Jin Mann - 英国 - 测评黑名单
我是真的服了,怎么这么多人在下面打广告,服气
戴小小翻译(不接语音) - 法国 - 测评黑名单

跨境活动会议

2019去伪成真,不玩虚—欧•美•日TOP大卖高手过招
欧•美•日TOP大卖高手过招
浙江金华义乌市 06-15 参加活动