• 台风“艾云尼”携雨袭广州 消防出动紧急救援 2019-09-10
  • 【学习时刻】参会专家盛小云:坚定文化自信,用高尚的作品引领社会风尚 2019-09-10
  • 俞正声:充分发挥统一战线组织作用,做好凝心聚力工作 2019-09-10
  • 南昌火车站区域将增设电子警察 2019-09-08
  • 商业航天风口渐近,中国准备好了吗? 2019-09-08
  • 专业引领多元职业培训专注开拓更强就业服务——打造最具发展眼光的人力资源开发培训公共平台 2019-09-07
  • VRAR从热转凉 追风上市公司“跌落神坛”追风上市公司“跌落神坛”-手机行情 2019-09-05
  • 两队防守均是薄弱环节 进攻快VS球风猛谁占优? 2019-09-05
  • 从凤凰网年会看2017 CEO刘爽:暮雪朝霜,毋改英雄意气 2019-09-02
  • 净界法师:财富怎么来的?贫穷为什么还在? 2019-09-02
  • 【学习时刻】管清友:归本源、化风险、促改革,让金融成为经济发展的重要动力 2019-08-22
  • 新车图解:吉利博瑞GE 引领智混新时代 2019-08-22
  • 回复@无名小卒也:我只是针对过去的“计划供应”不能很好的满足人们的需求来谈问题,并未否认计划经济,计划经济在市场经济时代,已经转化为政府职能 2019-08-21
  • 一个小学语文代课老师跟咱玩语文?分分钟碾压你![酷] 2019-08-21
  • 诺奖丑闻主角或面临6年监禁 2019-08-21
  • 当前位置:100EC>出口电商>外媒称Gearbest泄露数百万用户个人数据
    外媒称Gearbest泄露数百万用户个人数据
    发布时间:2019年03月17日 14:56:40

    天津11选5开奖结果 www.fqxk.net (网经社讯)3月17日,亿邦动力获悉,据外媒报道,国外安全研究人员发现,环球易购旗下自营网站Gearbest泄露了其平台数百万用户的个人资料和购物订单数据。

    该安全研究员Noam Rotem发现一台名为Elasticsearch服务器每周泄露数百万条交易记录,包括客户数据、订单和支付记录。且该服务器没有密码?;?,任何人都可以进行数据搜索。

    Rotem向美国科技类网站TechCrunch分享了他的这一发现,并在VPNMentor上发表了他的调查报告。他称,Gearbest所泄露的数据包括名称、地址、电话号码、电子邮件地址、客户订单和购买的产品。该数据库还有付款和发票信息,包括支出金额和半屏蔽姓名以及电子邮件地址。

    TechCrunch通过其用来?;な菘獾淖ㄓ冒踩趁媪盗薌earbest,发现该公司既没有?;な菀裁挥谢赜λ堑钠缆矍肭?。

    在审查了部分数据后,TechCrunch发现,该数据库准确地显示了消费者所购买的物品,以及物品发货的时间和地点。一些会员专用的记录还包括其护照号码和其他国家身份证号码数据。Rotem称,Gearbest网站几乎没有加密证据,在某些情况下根本没有。

    Rotem称,这些曝光的订单不仅侵犯了客户的隐私,而且这些暴露的数据还可能危及到一些言论和表达自由受到限制的地区的用户。例如,一些性玩具和其他私密购买的清单可能会在那些禁止LGBTQ+关系或婚前性行为的国家里引起法律问题。甚至像在阿拉伯联合酋长国和巴基斯坦等一些有相关严格法律的国家中,可能会被判死刑。

    此外,Rotem还在同一个IP地址上发现了一个单独的基于web的公开数据库管理系统,该系统允许任何人操纵或破坏Gearbest的母公司Globalegrow运行的数据库。来自互联网扫描网站Binary Edge的数据显示,该数据库于3月7日首次被检测到。

    据了解,Gearbest是环球易购旗下自营网站之一,也是全球排名前250的网站。其主要服务于包括华硕、华为、英特尔和联想在内的顶级品牌。同时,Gearbest也在欧洲拥有大量业务,在西班牙、波兰、捷克共和国和英国都设有仓库,适用欧盟数据?;ず鸵椒?。

    亿邦动力了解到,欧盟于2018年5月25日生效的《欧盟数据?;ねㄓ锰趵?,被誉为最严格的个人数据?;し桨?,取代了其于1995年颁布的《数据?;ぶ噶睢?Data Protection Directive 95/46/EC)。该条例的主要亮点在于提高对欧盟公民的隐私?;ちΧ群头段?,在欧盟范围内确立基础性的一些原则和处理方法。

    该条例规定,任何违反《通用数据?;ぬ趵?GDPR)的公司都将被处以最高可达2000万欧元(约合1.5亿元人民币)或者其全球营业额的4%的罚金,以高者为准。而如果此次情况被证实,Gearbest或将面临巨额的罚金。

    据悉,这是Gearbest多年来遇到的第二个安全问题。在2017年12月,该公司被证实,在所谓的“证件填充物攻击”之后,其账户被攻破。(来源:亿邦动力)

    网经社“电融宝”是专业的电商投融资服务平台。拥有的20000+投资方数据库(包括天使投资人、VC/PE、产业资本、互联网巨头、上市公司等),以及近20年10000+电商融资事件大数据库。为创业者提供项目主页、项目诊断、项目包装、投资人对接、项目宣传、融资路演、社群对接、数据库定向发送等多项服务。是电商企业投融资的重要“智库”与投资者之间的“桥梁”。

    【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与?;ぶ恫?,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至[email protected],我们将第一时间核实、处理。

    【相关阅读】
    平台名称
    平台回复率
    回复时效性
    用户满意度
  • 台风“艾云尼”携雨袭广州 消防出动紧急救援 2019-09-10
  • 【学习时刻】参会专家盛小云:坚定文化自信,用高尚的作品引领社会风尚 2019-09-10
  • 俞正声:充分发挥统一战线组织作用,做好凝心聚力工作 2019-09-10
  • 南昌火车站区域将增设电子警察 2019-09-08
  • 商业航天风口渐近,中国准备好了吗? 2019-09-08
  • 专业引领多元职业培训专注开拓更强就业服务——打造最具发展眼光的人力资源开发培训公共平台 2019-09-07
  • VRAR从热转凉 追风上市公司“跌落神坛”追风上市公司“跌落神坛”-手机行情 2019-09-05
  • 两队防守均是薄弱环节 进攻快VS球风猛谁占优? 2019-09-05
  • 从凤凰网年会看2017 CEO刘爽:暮雪朝霜,毋改英雄意气 2019-09-02
  • 净界法师:财富怎么来的?贫穷为什么还在? 2019-09-02
  • 【学习时刻】管清友:归本源、化风险、促改革,让金融成为经济发展的重要动力 2019-08-22
  • 新车图解:吉利博瑞GE 引领智混新时代 2019-08-22
  • 回复@无名小卒也:我只是针对过去的“计划供应”不能很好的满足人们的需求来谈问题,并未否认计划经济,计划经济在市场经济时代,已经转化为政府职能 2019-08-21
  • 一个小学语文代课老师跟咱玩语文?分分钟碾压你![酷] 2019-08-21
  • 诺奖丑闻主角或面临6年监禁 2019-08-21
  • 体育彩票走势图30期 6场半全场胜负全中有多少钱 3d字谜图谜总汇今天 任选9场第201976期 2005福彩3d走势图 2019年白小姐透特 重庆快乐十分最快开奖 快乐十分网投 25选五的开奖结果查询 福彩快乐十分钟技巧 双色球走势图一彩民村 永利娱乐登录 nba篮彩分析 2012西甲赛程 求六合彩精准免费网站