加拿大前电子零售巨头陷丑闻!300万张信用卡资料被贩卖!用户信息泄露严重……

前一阵还在破产拍卖上抢购呢......

【温哥华生活快递 lahoovancouver 十斤肉综述】相信长期生活在加拿大的小伙伴对NCIX并不陌生,这家总部位于温哥华、红极一时的计算机硬件和软件零售商已经于2017年12月1日申请破产,并于今年早些时候进行了两次拍卖。但当大家还在怀念曾经频繁光顾的店从此辉煌不再的时候,却没想到在破产拍卖过程中竟损害了无数客户的信息安全性

Privacy Fly是一家位于温哥华的网络安全公司,专注于为个人消费者和小型企业提供安全解决方案。根据Privacy Fly最近的报告显示,一位名叫Travis Doering的温哥华男子,在2018年8月1日的一次网上购物中,发现了一则很奇怪的广告——“NCIX数据服务器 - $1500(Richmond BC)”(目前这则广告已被删除)。

卖家表示自己有两台来自NCIX的服务器想以$1500每台的价格卖出,据称都来自今年2月22日的那个由Able Auction举办的NCIX存货拍卖会。

Doering看到后感觉事有蹊跷,随后他决定假装对服务器里的资料感兴趣,经过交流后,卖家表示那些服务器都包含原有的数据,服务器的账号密码也都有。

之后,Doering和卖家约在Richmond的一个仓库碰头。于是,Doering便见到了那位自称是Jeff的亚裔35岁左右男子。

进入仓库后,Jeff便递给Doering一张包含服务器账号密码的纸,登录之后他随随便便就在一些XML文件中找到了用户的账号密码。

据Jeff透露,整个NCIX的所有服务器数据硬盘他都有,包括加拿大东岸那边的一些数据服务器硬盘,在几个月前全部寄回了NCIX在Richmond的仓库。

随着更深入的交流,Jeff告诉Doering,NCIX原本是在Richmond租了一家仓库,但因为破产,他们欠下了$15万房租。Jeff自称之前是Richmond某通讯公司的IT人员,所以他目前所做的只是为了帮房东还清租金,以及为自己赚点钱。

另外,他还有109块在拍卖之前拆下的硬盘,以及差不多500块不同品牌的硬盘!这些电脑和硬盘里所包含的数据,Jeff自认基本上就是NCIX所有用户的资料了!

当Doering打开硬盘里的一些文件夹时,他看到了不同零售店的发票收据、13年前的公司数据、公司报表、员工信函(包含工卡号码),以及NCIX老总Steve Wu的一些个人文档,家人照片,以及多张私密照。

Doering再根据文件夹名字,找到了NCIX美国的部分数据,其中发现了1000多条密码,名字,地址等信息;还有385000条购物信息,其中包括了日期,地址,名字,Email,电话,IP地址等信息;最要命的,是他还看到了258000条完整的信用卡信息,包含了姓名,信用卡号码,地址,电话,以及安全码!

更恐怖的是,他还找到了NCIX2002年到2017年以来,所用加拿大用户的信息!包括3848000条销售信息,其中有名字,公司,条形码,地址,电话,以及支付信息;他还找到了不少批发商的报价信息,员工资料,公司机密等!

在交谈过程中,Jeff透露自己已经向至少5名买家贩卖这些资料了,其中还包括一些大型IT公司。当然,他并没有透露那些公司名称

Doering最后说自己需要考虑一下,便离开了那里。随后他把这段经历写在了网站Privacyfly.com上,转发至Reddit之后,引来了大量讨论。

在Doering的自述中,他表示很认同Jeff说过的一句话,“他们的安全系统太糟糕了,我破解他们的服务器只花了五分钟!”

不管怎样,作为曾经的电子零售巨头,即使破产了,也应该承担起保护客户信息的责任。而不是像现在这样,把他人的资料置于被贩卖的危险境地。

完整报告可查阅:

https://www.privacyfly.com/articles/ncix_breach/

图文综合/DailyHive、Privacy Fly、

eteknix、VANCO飞行社

版权声明:【除原创作品外,本平台所使用的文章、图片、视频及音乐属于原权利人所有,因客观原因,或会存在不当使用的情况,如,部分文章或文章部分引用内容未能及时与原作者取得联系,或作者名称及原始出处标注错误等情况,非恶意侵犯原权利人相关权益,敬请相关权利人谅解并与我们联系及时处理,共同维护良好的网络创作环境】

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180922B04VD800?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券