[Из песочницы] Китайский онлайн-ритейлер Gearbest оставил в открытом доступе базу данных с миллионами персональных данных покупателей

Все блоги / Про интернет 16 марта 2019 385

Комманда хакеров из VPNMentor обнаружила, что китайский гигант онлайн торговли Gearbest хранит данные покупателей в легкодоступных базах данных.

Ребята из VPNMentor обнаружили несколько незащищенных баз данных (Indices) Elasticsearch с миллионами записей, содержащих персональные данные покупателей, информацию о заказах и данные платежей. Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Интернет-магазин «Эльдорадо» оставил данные о заказах покупателей в открытом доступе

Интернет-магазин «Эльдорадо» оставил персональные данные покупателей и их заказы в открытом доступе, заметил пользователь «Хабрахабра» Алексей Томилов. В настоящее время площадка исправила брешь в безопасности.

подробнее »

6 мая 2015

Как из-за открытой базы ClickHouse могли пострадать персональные данные пациентов и врачей

Я много пишу про обнаружение свободно доступных баз данных практически во всех странах мира, но новостей про российские базы данных, оставленные в открытом доступе почти нет. Хотя недавно и писал про «руку Кремля», которую с перепугу обнаружил голландский исследователь в более чем 2000 открытых

подробнее »

18 марта 2019

Сотни тысяч платежей граждан в ГИБДД и ФССП находились в открытом доступе

Медицинские данные – были, данные по кредитам – были, на этот раз пришла очередь данных по платежам за штрафы ГИБДД и задолженности по исполнительным производствам службы судебных приставов. Хорошая новость в том, что эти платежи не связаны с официальным сайтом Госуслуг. Плохая новость – данных

подробнее »

17 апреля 2019

Apple перенесла персональные данные пользователей в Россию

29 декабря 2018 года в реестр операторов персональных данных Роскомнадзора внесено ООО «Эппл Рус». Это значит, что компания Apple подчинилась российским требованиям по хранению персональных данных пользователей на территории страны, перенесла информацию в российский дата-центр и назначила лицо,

подробнее »

31 января 2019

RX-NAME: Персональные данные в зоне .UA будут защищены

Вступивший в силу Закон Украины «О защите персональных данных» гарантирует частным владельцам доменных имен неразглашение персональных данных, сообщает регистратор доменных имен RX-NAME со ссылкой на Хостмастер.

подробнее »

31 января 2011

Защита персональных данных -aaS

Все организации в Российской Федерации так или иначе обрабатывают персональные данные, а следовательно попадают под действие ФЗ №152. На текущий момент бОльшая часть из них вообще ничего не делала на тему защиты персональных данных. Читать дальше →

подробнее »

9 июня 2015