Хакеры получили доступ к данным пользователей GearBest

Автор Данила Гаращенко 17:15 15.03.2019
- 0 +  3 921 0
Хакеры получили доступ к данным пользователей GearBest

Активисты группы vpnMentor во главе с этичным хакером Ноамом Ротемом нашли уязвимости в базе данных одного из крупнейших интернет-магазинов Китая GearBest. Своё исследование они подробно описали и опубликовали на сайте.

Всего хакеры получили более 1,5 млн записей, среди которых базы заказов, пользователей, платежей и счетов. В их число вошли следующие данные:

  • ФИО и дата рождения.
  • Электронный адрес и пароль от аккаунта.
  • Номер и серия паспорта.
  • Почтовый адрес и IP.
  • Платёжные данные.

Для демонстрации возможностей хакеры вошли в один из аккаунтов, получили доступ к истории платежей и сменили пароль.

Проблема оказалась в сервере баз данных Elasticsearch, который использует корпорация Globalegrow. Он не был защищен паролем, что позволило не только просмотреть всю информацию, но и получить доступ к внутренней системе управления данными.

Представители GearBest пока проблему не признали и утверждают, что все секретные данные хранятся в зашифрованном виде.  По законе о защите персональных данных и конфиденциальности (GDPR) Евросоюза компания может быть оштрафована на до 4 процентов от её глобального дохода.

GearBest входит в число 250 крупнейших мировых онлайн-площадок. В 2015 году продажи составили 550 млн долларов, в 2017 году оборот холдинга достиг 1,48 млрд долларов.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: gearbest

02.03.2021
Презентация Samsung Unbox&Discover 2021
03.03.2021
Презентация Meizu 18
10.03.2021
Презентация ROG Phone 5
28.06.2021
MWC 2021 Barcelona
21.05.2021
Релиз Deathloop
10.06.2021
Релиз ремейка Final Fantasy VII на PS5
15.06.2021
E3 2021
05.03.2021
Премьера «Поступь хаоса»
11.03.2021
Премьера «Земля кочевников»
01.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

02.03.2021
Презентация Samsung Unbox&Discover 2021
03.03.2021
Презентация Meizu 18
10.03.2021
Презентация ROG Phone 5
28.06.2021
MWC 2021 Barcelona
21.05.2021
Релиз Deathloop
10.06.2021
Релиз ремейка Final Fantasy VII на PS5
15.06.2021
E3 2021
05.03.2021
Премьера «Поступь хаоса»
11.03.2021
Премьера «Земля кочевников»
01.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте