ਚੀਨੀ ਆਨਲਾਈਨ ਰਿਟੇਲਰ Gearbest ਨੇ ਲੱਖਾਂ ਗਾਹਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕਰਨ ਵਾਲਾ ਇੱਕ ਡੇਟਾਬੇਸ ਛੱਡਿਆ ਹੈ।

VPNMentor ਤੋਂ ਹੈਕਰਾਂ ਦੀ ਟੀਮ ਖੋਜਿਆ ਚੀਨੀ ਆਨਲਾਈਨ ਰਿਟੇਲ ਕੰਪਨੀ Gearbest ਆਸਾਨੀ ਨਾਲ ਪਹੁੰਚਯੋਗ ਡੇਟਾਬੇਸ ਵਿੱਚ ਗਾਹਕ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦੀ ਹੈ।

VPNMentor ਦੇ ਲੋਕਾਂ ਨੇ ਨਿੱਜੀ ਗਾਹਕ ਡੇਟਾ, ਆਰਡਰ ਜਾਣਕਾਰੀ ਅਤੇ ਭੁਗਤਾਨ ਡੇਟਾ ਵਾਲੇ ਲੱਖਾਂ ਰਿਕਾਰਡਾਂ ਦੇ ਨਾਲ ਕਈ ਅਸੁਰੱਖਿਅਤ Elasticsearch ਡੇਟਾਬੇਸ (ਸੂਚਕਾਂਕ) ਦੀ ਖੋਜ ਕੀਤੀ।

ਇਹ ਸਾਰੀ ਸਮੱਗਰੀ Gearbest ਸਟੋਰ ਦੁਆਰਾ ਸਮਰਥਿਤ ਅਤੇ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸਦੀ ਸਾਈਟ ਪੂਰੇ ਇੰਟਰਨੈਟ 'ਤੇ ਚੋਟੀ ਦੀਆਂ 250 ਸਭ ਤੋਂ ਵੱਡੀਆਂ ਵੈਬਸਾਈਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। Gerbest Asus, Huawei, Intel ਅਤੇ Lenovo ਵਰਗੇ ਪ੍ਰਮੁੱਖ ਬ੍ਰਾਂਡਾਂ ਨੂੰ ਵੇਚਦਾ ਹੈ, 250 ਤੋਂ ਵੱਧ ਦੇਸ਼ਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ 18 ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਸਟੋਰ ਦੇ ਸਥਾਨਕ ਸੰਸਕਰਣਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਕੁੱਲ ਮਿਲਾ ਕੇ, ਤਿੰਨ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਡੇਟਾਬੇਸ ਲੱਭੇ ਗਏ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕੁੱਲ 1.5 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਰਿਕਾਰਡ ਹਨ:

1. ਆਰਡਰ ਡੇਟਾਬੇਸ - ਜਿਸ ਵਿੱਚ ਉਤਪਾਦ ਅਤੇ ਉਹਨਾਂ ਦੇ ਡਿਲੀਵਰੀ ਪਤੇ, ਖਰੀਦਦਾਰਾਂ ਦੇ ਈਮੇਲ ਪਤੇ, ਉਹਨਾਂ ਦੇ ਨਾਮ, ਅਤੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ IP ਪਤੇ.
2. ਭੁਗਤਾਨ ਡੇਟਾਬੇਸ - ਆਰਡਰ ਨੰਬਰ, ਭੁਗਤਾਨ ਦੀਆਂ ਕਿਸਮਾਂ, ਭੁਗਤਾਨ ਜਾਣਕਾਰੀ, ਗਾਹਕਾਂ ਦੇ ਨਾਮ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ IP ਪਤੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
3. ਗਾਹਕ ਡੇਟਾਬੇਸ - ਗਾਹਕਾਂ ਦੇ ਨਾਮ, ਉਹਨਾਂ ਦੀਆਂ ਜਨਮ ਮਿਤੀਆਂ, ਪਤੇ, ਫ਼ੋਨ ਨੰਬਰ, ਈਮੇਲ, IP ਪਤੇ, ਪਾਸਪੋਰਟ ਅਤੇ ਆਦੇਸ਼ਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਪਾਸਵਰਡ ਵੀ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਡੇਟਾਬੇਸ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਯਾਨੀ. ਇਸ ਵਿੱਚ ਨਵੇਂ ਆਰਡਰ ਦੇ ਡੇਟਾ ਦੇ ਨਾਲ ਨਵੀਆਂ ਲਾਈਨਾਂ ਲਿਖੀਆਂ ਗਈਆਂ ਹਨ।

ਸਰੋਤ: www.habr.com