一个配置不当的服务器是 Gearbest数百万客户数据泄露的原因，根据安全研究员Noam Rotem的报告，由TechCrunch发布。
重大安全漏洞导致Gearbest数百万客户的数据被曝光
这项研究发现，一个巨大的安全漏洞使<Gearbest>客户的订单、付款和发票数据暴露在外，其中包括客户的姓名、IP地址和身份信息。
总共有超过15亿条记录被泄露，问题在于服务器没有通过密码进行保护，也就是说，任何人都可以访问这些数据。
[推文“超过15亿条#Gearbest客户记录已被泄露”]
另一个令人担忧的事实是，我们不确定Gearbest客户的数据已经 unprotected 了多长时间，尽管Rotem表示至少已经暴露了一个月。 Rotem解释说“Gearbest的数据库不仅没有受到保护，而且还为潜在恶意行为者提供持续更新的数据供应”。”
数据包括账户详情、个人信息和订单
Gearbest是全球最重要的250个网站之一，提供来自华为、英特尔和联想等重要品牌的产品，其网站上还有超过5,000家中国公司可在其网站上找到。
<Gearbest>客户的泄露规模如此之大，以至于记录中包含了客户确切购买了什么、这些物品何时何地发货的信息。<Rotem>保证说：“某些人的订单内容已被证明非常具有揭示性”。
事实上，暴露的订单不仅是对客户隐私的侵犯以及对身份盗用的潜在威胁，而且根据<TechCrunch>的报道，在某些言论自由受限的地区，还可能危及部分客户的安全。
例如，一些列出的订单包括亲密用品或性玩具的购买，这在影响人们私生活的法律管辖区可能导致法律后果；这个例子可能看起来非常遥远，但在像<阿联酋>和<巴基斯坦>这样拥有更严格法律的国家，这可能是一个大问题。
数据库仍然未受保护
虽然Gearbest总部位于深圳，但在欧洲拥有广泛的存在，此外还在西班牙、波兰、捷克共和国和英国设有仓库，在这些地方适用欧盟的隐私和数据保护法律（RGPD），因此可能面临高达其全球收入4%的罚款。
这并非Gearbest首次出现安全问题，因为在2017年12月，该公司不得不确认其用户账户遭到泄露。此次Gearbest尚未发布任何相关声明，至少到目前为止如此，更糟糕的是，它也未采取任何措施来保护其用户数据库。
图片来源：Depositphotos