Tyler Cross
Shaara, ile-iṣẹ kan ti o ṣe agbekalẹ awọn afikun Shopify, ni jijo data pataki kan ti a ko rii fun oṣu mẹjọ ju.
Gẹgẹbi awọn oniwadi ti o rii data naa, o ṣee ṣe pupọ pe awọn olosa wọle si jijo data yii ni o kere ju lẹẹkan, bi wọn ṣe rii akọsilẹ irapada laarin data ti n beere ni aijọju $640 ni Bitcoin.
Lapapọ jijo ni diẹ sii ju 25 GB ti data ti a fipamọ sinu aaye data MongoDB ti Shaara eyiti o wa ni gbangba fun diẹ sii ju oṣu mẹjọ lọ. Awọn data ti a ko paro ni diẹ sii ju 7.6 milionu awọn aṣẹ kọọkan bi daradara bi data ti ara ẹni lori awọn alabara.
Ẹnikẹni ni ominira lati wo awọn adirẹsi imeeli ti awọn alabara, awọn orukọ kikun, awọn nọmba foonu, adirẹsi IP, awọn adirẹsi ile, aṣẹ ati alaye ipasẹ aṣẹ, ati awọn alaye isanwo apakan.
Lẹhin ti o mọ pe Shaara ko ṣe akiyesi irufin naa, awọn oniwadi Cybernews kan si CEO, sọfun wọn irufin naa ati beere fun asọye siwaju. Lakoko ti ile-iṣẹ naa ti pa irufin naa lẹsẹkẹsẹ, CEO sọ pe jijo naa ko ni data alabara ifura eyikeyi ninu.
Ijo naa ṣe afihan iṣoro pataki kan ti o wa labẹ awọn iṣe cybersecurity ti Shopify. Awọn ọlọjẹ aabo rẹ nigbagbogbo kuna lati rii awọn abawọn ninu awọn amayederun ti ko ni aabo, ti o yori si ọpọlọpọ awọn ile-iṣẹ bii Shaara lati ṣafihan data alabara ti o ni imọlara.
Awọn n jo data miiran ti a rii nipasẹ awọn afikun Shopify pẹlu Awọn imọran Ẹya, Mesmerize India, Snitch, Bliss Club, Nipasẹ ifiwepe Nikan, ati Binky Boo eyiti o ti ni awọn n jo data nla. Diẹ ninu awọn ile-iṣẹ wọnyi ni alaye isanwo ni kikun wiwọle.
Olukuluku awọn ile-iṣẹ naa ni a beere fun asọye siwaju, ṣugbọn wọn ko tii dahun.
Awọn oniwadi tọka si pe ọran yii kii ṣe nipasẹ awọn olosa fafa ti o lo imọ-ẹrọ tuntun ṣugbọn dipo nipasẹ awọn ile-iṣẹ ti kuna lati pade awọn iṣedede cybersecurity ipilẹ. Paapaa sọfitiwia fifi ẹnọ kọ nkan ipilẹ yoo ti daabobo data alabara ni ọran ti jijo, pẹlu awọn solusan ti o rọrun ati iraye si bii fifi ẹnọ kọ nkan 256-bit AES ti ko ti ya tẹlẹ.
- SEO Agbara akoonu & PR Pinpin. Gba Imudara Loni.
- PlatoData.Network inaro Generative Ai. Fi agbara fun ara Rẹ. Wọle si Nibi.
- PlatoAiStream. Web3 oye. Imo Amugbadun. Wọle si Nibi.
- PlatoESG. Erogba, CleanTech, Agbara, Ayika, Oorun, Isakoso Egbin. Wọle si Nibi.
- PlatoHealth. Imọ-ẹrọ Imọ-ẹrọ ati Awọn Idanwo Ile-iwosan. Wọle si Nibi.
- Orisun: https://www.safetydetectives.com/news/25gb-of-shopify-data-found-leaked/
