Shopify パートナー アプリがユーザーのプライバシーを漏洩、約 17,000 人の販売者が影響を受ける

Shopify パートナー アプリがユーザーのプライバシーを漏洩、約 17,000 人の販売者が影響を受ける

最近、 Shopify のパートナー アプリケーション Topd serが、ユーザーのクレジットカード情報や個人情報を含む顧客のプライバシー データを漏洩していることが明らかになり、何千人もの買い物客に影響を与えました。

 

データ漏洩の根本的な原因は100%特定できないと報告されていますが、 Topdserが情報漏洩の原因であるというかなりの証拠があります。データに埋め込まれたリンクはTopdserの Web サイトを指しており、他の企業はこれらのリンクにアクセスしたり作成したりする権限を持っていません。

 

Topdser はShopifyのパートナーアプリケーションでありShopify の販売者がAliExpressや 1688 から商品をインポートし、ワンクリックでShopifyストアに公開できるようにサポートし、コストを削減しながら 3 倍の配送速度を実現します。自動一括注文だけでなく、 Shopify の販売者はAliExpressの公式インターフェースを使用して、注文間の待機なしに、最大 300 件の注文を数秒以内にシームレスに注文できます。


( Shopify App StoreTopdserの表示ページ)

 

17,000人のShopify販売者が影響を受ける

 

研究者らは、1万7000以上のShopifyストアから10万件の購入データが漏洩し、露出したデータの総量は13GBに達したと指摘した。一方、 Shodan検索エンジンのデータの総量は95GB強だった。

 

一方、研究者らは、漏洩が最初に発見された時点では1,750万件の記録が漏洩したと指摘していたが、 Shodanは合計2,300万件の記録が漏洩したと明らかにしており、データ漏洩は約8万~10万人の消費者に影響を与えた可能性がある。

 

VPNMentor共有したスクリーンショットには、漏洩したデータに注文の詳細、クレジットカード、PII (個人識別情報) データが含まれていることが示されています。



HackreadのウェブサイトによるとVPNMentorは2020年11月21日には早くもShopifyのデータ漏洩問題を発見し、すぐにShopifyに通知したが、 Shopifyはこの件について責任を取らなかったとのこと。

 

Topdserにも同じ問題が警告され、 VPNMentor は同社に脆弱性を解消し、公開されたデータを保護するための措置を講じるようアドバイスしました。

 

問題のデータベースは2020年11月24日に閉鎖されたが、両社ともこの件について回答せず、公式声明も出していない。データ侵害は盗難や詐欺につながる可能性があります。

 

Shopifyのデータ侵害は時々起こる

 

つい最近、 Shopifyはセキュリティ上の脆弱性が露呈し、暗号通貨ハードウェアウォレットプロバイダーのLedgerのユーザー情報が漏洩し、2万人のLedger顧客が危険にさらされると予想された。



ユーザーの氏名、住所、メールアドレスが漏洩したため、犯罪者によるフィッシング詐欺の被害に遭ったユーザーもおり、殺害予告を含む恐喝事件の報告もある。

 

さらに、 2020年9月22日にはShopifyの従業員2人が約200の加盟店の取引記録を盗んだことが発覚したが、関与した従業員は昨年4月と6月にLedgerの顧客情報を含むデータを漏洩していた。

 

Shopifyは事件の捜査にFBIや他の国際法執行機関と協力すると報じられている。 LedgerShopifyの事件をフランスのデータ保護機関にも報告し、プライバシー漏洩に関わる事件の進行状況をユーザーに速やかに知らせた。

 

今後、 Shopifyはこのような事件が再び起こらないように、ユーザーのプライバシー保護とネットワークセキュリティの強化にさらに注意を払う必要があるようだ

ショッピファイ

<<:  英国人の106%が新しいことに挑戦し、家計とペット産業は引き続き活況を呈している

>>:  306.68%の急上昇!越境販売で2000万元の利益をもたらした

推薦する

男性乳がんの初期症状の写真

男性も乳がんになる可能性があると聞いて、不思議に思われますか?しかし、これは確かに起こり得ることです...

過度な自慰行為による頻尿の対処法

マスターベーションは私たちの生活の中で多くの人が生理的欲求を満たすための方法ですが、長期にわたる過度...

一人当たりの年間平均消費量が500ポンドで、英国のペット経済は活況を呈している。

国内のペット経済はまだ初期段階にあるのに対し、欧米の家庭におけるペットの普及率は比較的高く、市場シス...

閉塞性無精子症

正常に妊娠するためには、健康な卵子と活発な精子を組み合わせる必要があります。しかし、女性の中には排卵...

細菌性前立腺炎の症状と治療原則

前立腺炎は生活にそれほど害はありませんが、多くの前立腺がん患者にとっては恥ずかしいものです。仕事中に...

前立腺と性機能の間には関係がありますか?

統計によると、心理的要因や機械的損傷に加えて、男性の勃起不全のほとんどは心臓血管系や泌尿器系の疾患に...

男性が精巣炎にかかる可能性のある合併症は何ですか?

睾丸炎は男性にとって馴染みのない病気ではありません。なぜなら、臨床的には比較的一般的な男性の病気であ...

早漏に対するパロキセチン

男性の射精は、男性が性交中に心理的にも生理的にも一定の絶頂点に達したときに起こる個人的な行動です。し...

男性はどうすれば性機能を改善できるのでしょうか?

女性はメンテナンスに頼り、男性は運動に頼ります。運動は、体を健康で元気に保つだけでなく、体内の酸素と...

背中の脂肪吸引とは何か、背中の脂肪吸引の前に注意すべきこと

現在の医療技術の発達により、望む場所ならどこでも減量効果を得ることが本当に可能になりました。では、人...

売り手は注意してください!新規Amazonアカウントは最大350ドルのサポートを受けられる

9月22日、Amazonは2022年に新規販売業者がAmazon Global Storeに正式に参...

腰椎破裂骨折の患者に良い食べ物は何ですか?

骨折はよくある病気です。骨折の場所によって、骨折後に注意すべきことが異なります。しかし、食事の面では...

男性の肋骨骨折の原因は何ですか?

骨粗鬆症 xt-indent: 2em; text-align: left;">肋骨...

Amazon 広告は中国ブランドの海外での強靭な成長を支援

2022年Amazon広告アンボックスセレモニーは12月21日に開催されます。30名以上の広告専門家...

男の子の乳輪が大きい理由は何でしょうか?

男性は女性とは全く違う生き物です。男性の胸は一般的に小さく、乳首も小さいです。しかし、常にそうである...