Razer確認(rèn)可能泄露了客戶數(shù)據(jù)的漏洞

據(jù)報(bào)道，Razer已確認(rèn)其遭受了泄漏，可能已泄漏了一些客戶的數(shù)據(jù)。

據(jù)說(shuō)泄漏發(fā)生在8月中旬左右。特別是在8月19日，它由安全研究員Bob Diachenko發(fā)現(xiàn)，他發(fā)現(xiàn)Razer Store的數(shù)據(jù)庫(kù)沒(méi)有得到適當(dāng)?shù)谋Ｗo(hù)。

迪亞琴科隨后就此事與Razer聯(lián)絡(luò)。并在數(shù)周的時(shí)間內(nèi)與公司進(jìn)行了對(duì)話。根據(jù)Diachenko的說(shuō)法，在發(fā)現(xiàn)泄漏后立即聯(lián)系了Razer，但是Razer花了三個(gè)多星期才解決了該問(wèn)題。

Razer數(shù)據(jù)泄漏可能暴露了各種類型的信息

如果您是一家處理大量客戶信息的大公司，那么數(shù)據(jù)泄漏絕對(duì)不是一件好事。

在Razer的情況下，泄漏可能暴露了多達(dá)100,000個(gè)客戶的信息。盡管Razer確實(shí)指出，到目前為止，錯(cuò)誤配置的數(shù)據(jù)庫(kù)現(xiàn)在已修復(fù)并且是安全的。

至于可能已經(jīng)公開(kāi)的信息，它包含各種類型。這包括電子郵件地址，送貨地址，有關(guān)所購(gòu)商品的訂單詳細(xì)信息以及電話號(hào)碼。

基本上，公開(kāi)的數(shù)據(jù)可能包括您從Razer購(gòu)買(mǎi)的產(chǎn)品以及去向。Razer確實(shí)聲明了泄漏未暴露信用卡詳細(xì)信息或密碼等信息的事實(shí)。

對(duì)于過(guò)去一個(gè)月在Razer網(wǎng)站上購(gòu)物的人來(lái)說(shuō)，這應(yīng)該讓您高枕無(wú)憂。還值得注意的是，僅僅因?yàn)榇嬖谝粋€(gè)不正確的安全數(shù)據(jù)庫(kù)，并不意味著任何人實(shí)際上都擁有該信息。

未來(lái)的風(fēng)險(xiǎn)可能仍然存在

正如Diachenko指出的那樣，從Razer購(gòu)買(mǎi)商品的客戶仍應(yīng)注意潛在的風(fēng)險(xiǎn)。

盡管數(shù)據(jù)泄漏不包含信用卡信息或任何密碼，但這并不意味著不存在任何可能導(dǎo)致攻擊者掌握該信息的信息泄漏。

客戶可能希望密切注意聲稱來(lái)自Razer的電子郵件。并且對(duì)于任何試圖收集更多信息的電子郵件感到厭倦。

有了訂單詳細(xì)信息和可能會(huì)暴露的運(yùn)輸信息，擁有該信息的人就可以輕松獲得Razer的支持并獲得更多有用的信息。喜歡信用卡信息。