Kiinalainen verkkokauppa Gearbest on jättänyt miljoonien asiakkaiden henkilötietoja sisältävän tietokannan julkisesti saataville.
VPNMentorin hakkerit havaitsivat, että kiinalainen verkkokaupan jättiläinen Gearbest tallentaa asiakastietoja helposti saatavilla oleviin tietokantoihin. VPNMentorin kaverit löysivät useita suojaamattomia Elasticsearch-tietokantoja (indeksejä), joissa oli miljoonia tietueita, jotka sisältävät henkilökohtaisia asiakastietoja, tilaustietoja ja maksutietoja. Kaikkea tätä tavaraa tukee ja käyttää Gearbest-kauppa, jonka sivusto on mukana Top 250:ssä […]
