0

数据安全警示录:数据泄漏影响了化妆品巨头Yves Rocher的250万客户

eygle 2019-09-03
832

yves_rocher_header.png

据2019年9月3日媒体消息,在研究人员发现一个不安全的Elasticsearch数据库后,一家法国零售咨询公司(Aliznet)承认其数百万客户的数据以及敏感的商业信息遭到泄露,这再一次警示我们:只要存储数据,就要强化数据安全。因为重视程度不够导致的 Elastic Search数据库数据泄露事件已经层出不穷。


Aliznet专门从事数字化转型,欧尚等零售领导者以及Yves Rocher和Lacoste等大品牌都是其服务客户。然而,来自vpnMentor的研究人员能够访问包含250万加拿大Yves Rocher客户数据的私人Aliznet数据库。这包括姓名,电话号码,电子邮件地址,出生日期和邮政编码


他们还在数据库中发现了600多万个客户订单,包括交易金额,使用的货币,交货日期和商店位置。


“每个订单也与唯一的客户ID相关联。使用泄露的Yves Rocher客户记录,我们能够识别通过客户ID下订单的个人,“研究人员解释说。


除了这些敏感的客户个人身份信息(PII)外,vpnMentor还发现了内部Yves Rocher数据,包括:商店流量,营业额和订单量的统计数据,超过40,000种产品的产品描述和成分,以及产品价格和报价代码。


研究团队声称,这些信息可能是Yves Rocher竞争对手的重要资产,使他们可以估算商店销售,订单量和其他交易数据。“暴露的数据库还为竞争对手提供了Yves Rocher的加拿大客户名单,包括他们的姓名,年龄,联系信息和订单历史,”


“竞争性化妆品和美容公司可以利用这些信息创建针对Yves Rocher客户的高效广告活动。这可能导致Yves Rocher失去竞争对手的客户。“


vpnMentor团队还发现了一个API漏洞,允许他们访问由Aliznet为Yves Rocher员工构建的应用程序。vpnMentor声称,使用以前详细泄漏中暴露的员工ID,黑客可以登录Yves Rocher员工获取更多有关业务及其客户的数据,甚至可以添加,删除或修改公司数据库中的数据


增强数据库安全,请参阅《数据安全警示录》一书,签售进行中。

Wechat.jpg

最后修改时间:2019-09-04 09:25:02
「喜欢文章,快来给作者赞赏墨值吧」
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论

关注
最新发布
暂无内容,敬请期待...
数据库资讯
最新 热门 更多
本月热门
近期活动
全部
暂无活动,敬请期待...
相关课程
全部