压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

據(jù)外媒TechCrunch報(bào)道，安全研究員發(fā)現(xiàn)，由于一家電商店鋪數(shù)據(jù)庫暴露在互聯(lián)網(wǎng)上，數(shù)百萬中國公民的身份證號碼遭泄露。

云安全公司CloudDefense.ai的安全研究員Viktor Markopoulos發(fā)現(xiàn)了這次暴露的數(shù)據(jù)庫。他表示，該數(shù)據(jù)庫屬于Zhefengle，這家中國電商店鋪專門從國外進(jìn)口商品?（經(jīng)安全內(nèi)參查詢，zhefengle.com網(wǎng)站隸屬杭州橙子信息科技有限公司）。

Viktor Markopoulos說，這個(gè)數(shù)據(jù)庫包含了2015年到2020年之間超過330萬訂單，但沒有受到密碼保護(hù)。

訂單數(shù)據(jù)庫包含了客戶送貨地址和電話號碼，以及客戶的政府核發(fā)的居民身份證號碼。TechCrunch發(fā)現(xiàn)，許多訂單還包括了客戶的身份證復(fù)印件。

購買海外商品的中國客戶必須經(jīng)過身份驗(yàn)證，商店要求客戶上傳身份證復(fù)印件也是常規(guī)操作。

目前尚不清楚這個(gè)數(shù)據(jù)庫暴露了多長時(shí)間。只要知道數(shù)據(jù)庫的IP地址，任何人都可以在直接通過網(wǎng)絡(luò)瀏覽器訪問其中的數(shù)據(jù)。

TechCrunch聯(lián)系了這家網(wǎng)店的所有者，提供了有關(guān)泄露數(shù)據(jù)庫的詳細(xì)信息。不久之后，數(shù)據(jù)庫就無法訪問。店主回復(fù)說：“漏洞已經(jīng)得到迅速處理。我們正在對原因展開內(nèi)部調(diào)查。”

參考資料：https://techcrunch.com/2023/11/06/store-millions-chinese-citizen-identity-cards/

來源：安全內(nèi)參