Çevrimiçi mağaza milyonlarca Çin vatandaşının kimliğini ifşa etti - Dünyadan Güncel Teknoloji Haberleri

Çevrimiçi mağaza milyonlarca Çin vatandaşının kimliğini ifşa etti - Dünyadan Güncel Teknoloji Haberleri

Sipariş veri tabanı ilgili müşterinin teslimat adreslerini ve telefon numaralarının yanı sıra müşterinin devlet tarafından verilmiş ikamet eden kimlik kartı numarasını da içeriyordu

CloudDefense Kısa bir süre sonra veritabanına erişilemez hale geldi

TechCrunch’tan Rita Liao raporlamaya katkıda bulundu

TechCrunch, açığa çıkan veritabanıyla ilgili ayrıntıları sağlamak üzere çevrimiçi mağazanın sahipleriyle iletişime geçti Şu anda nedenini dahili olarak araştırıyoruz

Veritabanının ne kadar süreyle açığa çıktığı bilinmiyor Veritabanının IP adresini bilen herkes, yalnızca web tarayıcısını kullanarak içindeki verilere ulaşabiliyordu


Bir güvenlik araştırmacısı, bir e-ticaret mağazasının veri tabanını internete açık bırakmasının ardından milyonlarca Çin vatandaşının kimlik numarasının internete sızdığını keşfettiğini söyledi

Çin’e ürün ithal eden müşterilerin kimliklerinin doğrulanması gerekiyor ve mağazaların müşterilerden kimlik kartlarının bir kopyasını yüklemelerini istemesi alışılmadık bir durum değil



genel-24

ai için çalışan güvenlik araştırmacısı Viktor Markopoulos, veritabanının yurt dışından mal ithal etmeye yönelik Çin merkezli bir e-ticaret mağazası olan Zhefengle’ye ait olduğunu bulduğunu söyledi Buna yanıt olarak mağaza sahipleri şöyle yanıt verdi: “Güvenlik açığı derhal giderildi

Markopoulos, veritabanının 2015’ten 2020’ye kadar uzanan 3,3 milyondan fazla sipariş içerdiğini ancak bir şifreyle korunmadığını söyledi TechCrunch, siparişlerin çoğunda müşterinin kimlik kartının yüklenmiş kopyalarının da bulunduğunu gördü