Team sa mga hacker gikan sa VPNMentor nga ang Chinese online retail giant nga Gearbest nagtipig sa datos sa kustomer sa dali nga ma-access nga mga database.
Ang mga lalaki gikan sa VPNMentor nakadiskubre sa daghang dili sigurado nga mga database sa Elasticsearch (Indices) nga adunay milyon-milyon nga mga rekord nga adunay sulud nga personal nga datos sa kustomer, kasayuran sa pag-order ug datos sa pagbayad.
Ang tanan nga kini nga mga butang gisuportahan ug gigamit sa tindahan sa Gearbest, kansang site usa sa Top 250 nga pinakadako nga website sa tibuuk nga Internet. Gibaligya ni Gerbest ang mga dagkong tatak sama sa Asus, Huawei, Intel ug Lenovo, naghatud sa labaw sa 250 nga mga nasud ug nagsuporta sa mga lokal nga bersyon sa tindahan sa 18 nga mga pinulongan.
Sa kinatibuk-an, tulo ka libre nga ma-access nga mga database ang nakit-an, nga adunay kinatibuk-an nga labaw sa 1.5 milyon nga mga rekord:
- База заказов – содержит товары и адреса их доставки, электронная почта покупателей, их имена, и Mga IP address.
- Database sa pagbayad - naglangkob sa mga numero sa order, mga tipo sa pagbayad, impormasyon sa pagbayad, mga ngalan sa kustomer ug ilang mga IP address.
- Ang database sa kostumer - naglangkob sa mga ngalan sa mga kostumer, petsa sa ilang natawhan, adres, numero sa telepono, email, IP address, pasaporte ug bisan mga password aron ma-access ang mga order.
Ang labing importante nga butang mao nga kini nga database updated, i.e. Ang mga bag-ong linya nga adunay datos sa bag-ong mga order gisulat niini.
Source: www.habr.com
