Amazon, eBay y Shopify sufren una filtración de datos de usuarios
Las vulnerabilidades de los procesadores de Intel dentro del mundo de la seguridad es una gota de agua en un mar. Un claro ejemplo de esto es el robo de información que se ha dado de las tiendas Amazon o eBay que afecta a los usuarios. Ambas compañías cuentan con millones de usuarios y por lo tanto, tienen muchos datos personales.
Habitualmente los datos de los usuarios suelen estar bien protegidos porque son incluso más valiosos que sus compras. Pero el gran problema es cuando introducimos un elemento intermedio, como pueda ser una herramienta para gestionar pedidos o para las compras. No han sido directamente desde los sistemas de las tiendas, sino estas herramientas intermedias.
- Especificación de memoria del sistema: 3200MHz; tipo de memoria del sistema: DDR4; canales de memoria: 2
- Reloj Max Boost: 4.4GHz
- CMOS: TSMC 7nm FinFET
Filtrados datos de usuarios de Amazon o eBay
Al parecer el software usado por parte de los minoristas de la Unión Europea ha expuesto los datos de 8 millones de ventas. Entre los datos filtrados se encuentran nombres de clientes, cuentas de correo electrónico, los productos comprados y los cuatro últimos dígitos de las tarjetas de crédito/debito. Quiza el último de los elementos filtrados es el más irrelevante de todos.
Parece ser que los datos provienen de APIs usadas en Amazon, eBay, Shopify, PayPal o Stripe. De momento no se sabe el número de afectados por esta filtración masiva de datos mediante el software para calcular los impuestos de las ventas en los diferentes países de la UE. Concretamente se ha filtrado la base de datos MongoDB hasta el 3 de febrero de 2020.´
Todos los datos obtenidos se podrían usar para campañas de phishing u otros tipos de intentos de estafa. El problema es que la base de datos puede ser accedida por cualquier ya que no hay protección o contraseña. Lo más importante es que los datos completos de las tarjetas de crédito/debito no han sido filtrados.
Así que si recibís algún correo raro de un remitente no identificado o con una dirección de correo muy raro, lo borráis y listo.
Fuente: comparitech
