A Razer csapata a jelek szerint elkövetett egy igen súlyos hibát, amelyre egy biztonságtechnikai kutató, Volodymyr Diachenko figyelt fel. A szemfüles szakember észrevette, hogy a Razer fejlesztői hibásan konfigurálták az Elastichsearch modult, amelynek eredményeként 100 000-nél is több Razer vásárló és felhasználó adatai szivárogtak ki. Az adatok között megtalálható az adott vásárló e-mail címe és telefonszáma is, de ezzel együtt szállítási cím, illetve rendelési adatok is kiolvashatóak voltak.

A hibát súlyosbítja, hogy a hibás konfiguráció miatt a kérdéses lapokat egy keresőmotor is indexelte, amelynek köszönhetően könnyedén rájuk lehetett bukkanni. Ez elég nagy probléma, ám a Razer szakemberei viszonylag hamar elhárították a hibát, miután a biztonságtechnikai szakértő felhívta rá a figyelmet.

Galéria megnyitása

A Razer hivatalos közleményében elismeri, hogy a hibás konfigurálásnak köszönhetően lehetséges, hogy kiszivárogtak részletek egyes vásárlókkal és azok szállítási címeivel kapcsolatban, valamint az egyes rendelések tartalma is napvilágot láthatott. Kiemelték viszont, hogy érzékenyebb adat nem került veszélybe, vagyis a felhasználói fiókokat védő jelszavak, illetve a bankkártya-adatok biztonságban voltak.

A hibát még szeptember 9-én elhárították, bőven azelőtt, hogy a szivárgásról értesült volna a publikum. Egyben megköszönték a szakembernek, hogy észrevette a problémát és szólt is róla, és természetesen elnézést is kértek minden érintettől. Az eset tanulságaként egy átfogó ellenőrzésre lehet számítani az IT részleg működésével, illetve a rendszerek biztonságával kapcsolatban.

Reméljük, az eset nem ismétlődik meg a későbbiekben.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

4 hozzászólás

A komment írásához előbb jelentkezz be!
rfj1989
rfj1989
2020. szept. 16. 15:24
#1

És ilyenkor mi van? kiszivárogtatják az adataimat és lezárják egy bocsival? elég durva dolgok ezek, és ki tudja hányszor van hasonló banki adatokkal stb...

wintercounter
wintercounter
2020. szept. 17. 12:02

@rfj1989  Tipikus magyar rosszindulat.

Vissza az oldal tetejére