中国电商“折疯了海淘”暴露了数百万中国公民身份证
马科普洛斯是为 CloudDefense[.]ai 工作的安全研究人员，他表示他发现了属于中国电商“折疯了海淘”的数据库，该数据库包含超过 330 万条订单，时间跨度从 2015 年到 2020 年，还没有用密码保护。
订单数据库包含相应的客户送货地址和电话号码，以及政府颁发的居民身份证号码。许多订单还包括客户上传的身份证副本。
目前尚不清楚数据库暴露了多长时间。任何知道数据库 IP 地址的人都可以仅使用 Web 浏览器访问其中的数据。
TechCrunch 联系了该电商的所有者，并提供了有关暴露数据库的详细信息。不久之后，数据库变得无法访问。对此，该公司回复道：“该漏洞已得到及时修复。目前我们正在内部调查原因。”
—— Techcrunch
发表回复