安全 配送平台Mercato发生数据泄漏 却没向用户发出提醒
援引外媒 TechCrunch 报道，在线杂货配送初创公司 Mercato 在今年 1 月发生了用户数据泄漏事件，导致数万用户的个人隐私被窃取 。导致泄漏的原因是公司托管在亚马逊云端的一个云存储桶被攻击，且没有受到保护 。在事件发生之后该公司只是修复了这些数据，但没有向用户发出提醒 。
文章图片
【安全|配送平台Mercato发生数据泄漏 却没向用户发出提醒】Mercato 成立于 2015 年，主要帮助超过 1000 家小型杂货店和专业食品店提供取餐和配送服务，用户不需要注册 Instacart 或亚马逊 Fresh 等送货服务 。Mercato 在波士顿、芝加哥、洛杉矶和纽约开展业务，并在这些地区设有办公场所 。
根据外媒 TechCrunch 获得的一份数据副本，该副本中包含了 7 万份订单，时间是在 2015 年 9 月至 2019 年 11 月的，包括了客户姓名和电子邮件地址、家庭地址和订单详情 。每条记录还有用户用于下单的设备的 IP 地址 。该数据集还包括公司高管的个人资料和订单细节 。
目前还不清楚安全漏洞是如何发生的，因为亚马逊云上的存储桶默认是私有的，也不清楚公司是什么时候得知这一曝光事件的 。公司需要向州检察长披露数据泄露或安全漏洞，但在法律要求的地方，比如加州，还没有发布通知 。该数据集在加州有超过 1800 名用户，是该州数据泄露通知法规定的触发强制披露所需人数的三倍多 。
推荐阅读
- 电子商务 京东阿里美团为无人配送拼了：3年单车成本砍八成、投放或超万辆
- Tesla 特斯拉法务部多点开花 开启抖音、头条等多个平台帐号
- deimos SpaceX正在海洋中建造发射平台 最快2022年建成
- Tesla 碰撞时存在安全隐患 特斯拉召回734辆进口Model 3
- 安全 FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
- 安全 诺顿宣布内置于防病毒软件中的安全型以太坊挖矿功能
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- Microsoft 微软宣布改进Windows平台Microsoft Edge的字体渲染效果
- 安全 微软收购ReFirm实验室以提高其固件分析和安全能力
- v直播+综艺，成功拿捏泛娱乐尬点