汇商动态

"美丽说"用户信息泄露受骗 网站曾曝高危安全漏洞

字号+作者:鼎读财经 来源:分享财经网 2021-12-07 08:47:18 收藏成功收藏本文

同时,在微博中也有众多网友反应了与裘小姐相似的被骗经历。记者采访到了其中7位受害者,网友“一鹿随鹿”被骗金额最多,共计5万余元。受害者中,有多位是还在'...

国内电商网站 美丽说 曝出用户信息泄露事件。近日,多位 美丽说 用户向中国网财经记者反映,其用户信息、订单信息和支付信息遭泄露,骗子正在利用这些个人信息进行诈骗。而被骗金额最多的受害者,被骗走5万余元,受害者中不乏无稳定收入的学生。

对此, 美丽说 负责人表示 经过排查,信息泄露的原因并不在我们网站。

但值得注意的是,去年8月,漏洞公布平台乌云网曾发布 美丽说 网站高危安全漏洞, 美丽说 方面却选择忽略。网络安全专家龚蔚认为,此次用户信息泄露与上述漏洞或存在联系。

多位 美丽说 用户受骗

据受骗者裘小姐介绍,2014年12月31日接到号码为4000800577(美丽说客服电话)的来电,对方声称是 美丽说 客服人员,准确地说出了她的姓名、电话、地址、购买商品信息,以及支付方式。

客服 表示,新员工因为整理资料失误,把用户加入批发商名单,然后每个月会从用户银行里面扣除500元,扣12个月,并询问是否需要取消。

裘小姐确认取消的几分钟后,接到了自称是农业银行的电话。骗子假装农行人员,要求他去农行ATM,按照其的指令进行取消。但实际操作却是,让裘小姐将卡里的钱转账给指定账户。

事后,裘小姐就意识到可能被骗了,但为时已晚。 他们说得特别专业,比银行人员还专业,当时我脑袋转不过弯,钱就一下子没了。 裘小姐表示。

同时,在微博中也有众多网友反应了与裘小姐相似的被骗经历。记者采访到了其中7位受害者,网友 一鹿随鹿 被骗金额最多,共计5万余元。受害者中,有多位是还在上学的学生。目前,受害者已报警。

对此, 美丽说 客服表示,用户接到的客户电话是伪造的,并非真正的客服电话,最近接到多起此类诈骗投诉的反馈。

但当中国网财经记者问起反馈的具体数量时, 美丽说 相关负责人以 正在协助公安机关调查 为由,谢绝回答。

工程师忽略网站高危漏洞?

追悔之余,用户最为气愤的是 为何骗子能掌握其准确的个人信息、订单信息和支付信息? ,并质疑 美丽说 网站泄露了这些信息。

对于质疑, 美丽说 相关负责人解释称 经过排查,信息泄露不是我们网站安全的原因。但我们还在配合公安机关调查,所以证据也没有办法向外公布。

然而,这种说法似乎并不得到业内人士的信任。

2014年8月11日,漏洞公布平台乌云网称发布高危安全漏洞 《美丽说主库SQL及N多root权限数据库配置信息泄露》。漏洞发布者称此漏洞可导致获得企业各种数据库。

著名网络安全专家龚蔚也证实了此漏洞的真实性。 域名下的数据库最高权限和全部数据库,都被获取。 龚蔚向中国网财经记者表示, 据判断,美丽说主站上有一个存放配置文件的目录,文件里就有链接数据库的密码、地址、端口等信息。但这个文件没有加访问权限,还是明文显示,致使不该看到的人看到了(配置)。

这是一个低级的漏洞。 龚蔚看来。

然而,就是这样一个 低级的漏洞 ,美丽说网站工程师当时的回复却是 无影响 厂商忽略 。

对此, 美丽说 方面拒绝置评。

据官网介绍, 美丽说 网站拥有超过1亿的注册用户。

对于轻视用户安全的企业,被曝出问题是迟早现象。 龚蔚认为。

律师:可要求赔偿

按照《网络交易管理办法》第十八条规定:网络商品经营者、有关服务经营者应当采取技术措施和其他必要措施,确保信息安全,防止信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时,应当立即采取补救措施。

那么,因用户信息泄露而被骗的受害者,可否要求企业进行赔偿?

首先要分清楚,是主观故意泄露,还是技术漏洞导致。如果是第一种情况,很有可能构成犯罪。因为刑法里对获取个人信息进行牟利的行为有专门的规定。但由于技术原因或是网络攻击导致的,法律上是没有明确的赔偿比例。需要根据具体表现,由法院综合进行裁量。 浙江金道律师事务所张延来律师向中国网财经记者表示。

在张律师看来,如果 美丽说 在保护措施上非常不完备,未达到同行业的标准,有明显的漏洞的话,那么可要求其承担相应的法律责任。

同时,张律师也对受害者给出建议, 对于当事人,最重要的就是证据。首先,要证明与美丽说之间是有信息采集关系。其次,证明企业出现这样的漏洞,而漏洞导致了信息泄露。第三,证明因为信息泄露给当事人带来怎样的损失。要尽可能提供充分的证据,然后寻求专业人士的帮助进行维权。

1.鼎读财经网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.网友所投稿件只代表发稿人立场,如果内容或配图侵犯了您的利益,请联系发稿人或本站编辑3123658318@qq.com 进行删除。

上一篇:扎克伯格:中国这个市场“十分不同”下一篇:扎克伯格对于未来互联网的3个预测展望