博客 > 中国跨境电商暴露数百万用户隐私数据，部分含身份证照片

中国跨境电商暴露数百万用户隐私数据，部分含身份证照片

标签：
数据泄露
数据安全
SSL证书
网络安全

浏览量：761次评论：0次

作者：Sissi时间：2023-11-23 11:17:01

近日，据外媒TechCrunch报道称，云安全公司CloudDefense.ai的安全研究员发现，由于一家中国电商店铺的数据库暴露在互联网上，数百万中国公民的隐私数据遭到泄露，这些数据包括了客户送货地址、电话号码、身份证号码及身份证照片等。

暴露数据库没有受到密码保护

云安全公司的安全研究员Viktor Markopoulos发现了这次暴露的数据库。他表示，该数据库属于Zhefengle，这家中国电商店铺专门从国外进口商品。该数据库包含了2015年到2020年之间超过330万订单，但没有受到密码保护。目前尚不清楚这个数据库暴露了多长时间。但只要知道数据库的IP地址，任何人都可以直接通过网络浏览器访问其中的数据。

TechCrunch已经联系了该网店的所有者，提供了有关泄露数据库的详细信息。不久之后，数据库就无法访问。店主表示，漏洞已经得到迅速处理，正在对原因展开内部调查。

那么企业如何才能做好隐私数据保护呢？

显然，没有密码保护使得访问该跨境电商的数据库十分轻而易举。而在当下网络攻击日益猖獗的情况下，企业要保护好客户和公司的敏感数据，必须采取更严密的安全策略，建立完善的安全体系，包括实施合适的安全设备、定期进行漏洞扫描和安全评估等。例如：

部署SSL证书，实现网站HTTPS保护及身份的可信认证，加密传输数据，防止数据被泄露或篡改；
建立安全审计机制，记录用户的操作行为，及时发现异常操作，及时采取应对措施；
实施多重身份验证，在创建强密码之后，通过实施多因素身份验证 (MFA)来进一步保护系统安全；
设置访问控制权限，确保只有授权人员才能访问、修改敏感数据，防止敏感数据被非授权人员访问；
加强数据安全培训，提高员工的数据安全保护意识，并制定有效的员工监管措施。

总而言之，企业必须采取必要的防护措施，才能保护好自身及客户隐私数据的安全。作为国内数字安全证书行业领先者，锐成信息提供涵盖域名、SSL证书、代码签名证书、邮件安全证书、自建CA等众多服务，可为您的网站、邮件、软件等做好数据加密，并进行身份安全验证，从而提高数据安全防护能力。如您有相关疑问或需求，可联系我们获得支持。

上一篇：我国政府网站部署的SSL证书品牌一览
下一篇：单域名、多域名、通配符SSL证书，该如何选择？

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

SSL证书品牌

SSL证书品类

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1【壹周快报】央视“3·15”晚会将聚焦数据安全等领域；宏碁遭网络攻击，分公司大量数据被盗 2安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验 3二级等保需要什么样的SSL证书？ 4.info域名是什么？为什么选择.info域名？ 5SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 6【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 7驱动数字签名有什么用？驱动数字签名如何获得？ 8支持S/MIME证书的邮件客户端有哪些？ 9微软成网络钓鱼欺诈冒充最多品牌，网络钓鱼屡见不鲜如何防范？ 102024Q1中国SSL证书市场发展趋势分析简报发布，上海锐成增长55.59%，位居第二！