新浪科技訊 北京時間3月15日上午消息，美國科技科技媒體TechCrunch報道，一名安全研究人員發現，中國環球易購(Globalegrow)旗下自營網站Gearbest洩露了數百萬用戶資料和購物訂單。
研究人員諾姆·羅特姆(Roam Rotem)發現，一個Elasticsearch服務器每周都會洩露數百萬條記錄，包括客戶數據、訂單和支付記錄。該服務器并沒有用密碼保護，所有人都可以搜索到這些數據。
Gearbest網站排名全球前250位，為華碩、華為、英特爾和聯想等品牌提供服務。
已經通過該公司的專用安全頁面與之取得聯系。但Gearbest尚未作出回應，也沒有對數據加以保護。
羅特姆已公開了他的發現，他表示，洩露的數據中包含用戶姓名、地址、電話号碼、電子郵箱和訂單及産品信息。該數據庫還包含支付和發票信息，附帶有支付金額以及半隐藏的姓名和電子郵件地址。
在對部分數據進行評估後，TechCrunch發現該數據庫可以查到用戶購買商品的時間和郵寄地址。
其中一些會員訂單還包含護照号等身份信息。羅特姆表示，該數據庫并沒有多少加密措施，有的甚至完全沒有加密。
魯特曼還在相同的IP地址上發現了另外一個網絡數據庫管理系統，讓所有人都可以操縱和破壞Gearbest母公司環球易購的數據庫。
目前還不清楚這些數據庫曝光了多長時間。互聯網掃描網站Binary Edge的數據顯示，這些數據庫是在3月7日被探測到的。
總部位于深圳的Gearbest在歐洲觸角很廣，在西班牙、波蘭、捷克共和國和英國都設有倉庫，那裡都要遵守歐洲的隐私保護法。任何違反《通用數據保護條例》(GDPR)的企業都有可能面臨最多相當于全球年營收4%的罰款。
這是Gearbest近年來遭遇的第二起安全事故。該公司2017年12月曾經證實其帳号信息洩露。(樵夫)
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
