
AMZ123獲悉,3月26日,據(jù)外媒報道,由于開發(fā)Shopify插件的美國公司Saara擁有的MongoDB數(shù)據(jù)庫可公開訪問,數(shù)百萬Shopify用戶訂單信息遭到泄露。
據(jù)了解,該數(shù)據(jù)庫存儲了25GB數(shù)據(jù),均從使用Saara插件的1800多家Shopify商店收集,包含了超過760萬個Shopify用戶個人訂單的詳情信息。這些數(shù)據(jù)在八個月內(nèi)一直處于暴露狀態(tài),被竊取的風險性極高。據(jù)悉,該數(shù)據(jù)庫中出現(xiàn)了一張勒索信,要求支付0.01比特幣(約640美元),否則將公開發(fā)布數(shù)據(jù)。
Saara創(chuàng)始人兼首席執(zhí)行官Sachin Garg表示,團隊在收到消息后已立即關(guān)閉數(shù)據(jù)庫的公開訪問權(quán)限,且該數(shù)據(jù)庫受密碼保護,不包含任何敏感信息。
網(wǎng)絡(luò)安全專家表示,安全性較差的數(shù)據(jù)庫和服務(wù)器通常是人工智能勒索軟件的目標,可能面臨數(shù)據(jù)被清除的風險。電商平臺的開發(fā)人員應(yīng)嚴格審核添加的第三方插件,以避免安全、隱私、法律和財務(wù)風險。
小編?Rayna/AMZ123
聲明:此文章版權(quán)歸AMZ123所有,未經(jīng)允許不得轉(zhuǎn)載
來源:跨境平臺資訊

加入賣家交流群
快速對接各種平臺優(yōu)質(zhì)資源

標簽:空運到菲律賓東莞國際快遞物流馬來西亞貨物海運沙特空運雙清山東青島貨代孟加拉物流到利比亞物流空運至巴西國際船運海運阿布扎比快遞