微星被发现暴露售后用户资料 超过60万用户资料可以随便下载
MSI 微星被发现泄露售后用户资料，只需要通过特定关键词即可在搜索引擎上找到微星关联的售后服务网站，该网站包含用户提交的各种详细资料。通过售后服务网站任何人都可以直接下载和导出自 2017 年以来通过微星官网提交售后的用户资料，包含真实姓名、电话号码和详细地址等信息。经过测试任何人甚至还可以重新提交售后请求、跟踪售后请求的详细信息、访问微星给出的回复以及故障原因等，通过检索这些信息一些知名的游戏主播资料也被暴露。目前微星的处理方式直接停止了域名解析，不过部分数据在搜索引擎缓存中还可以查到。
—— StackDiary、蓝点网
发表回复