Siga o Olhar Digital no Google Discover
Quando realizamos compras pela Internet, uma das coisas pelas quais prezamos é a privacidade. Porém, parece que privacidade não é o que os consumidores da loja Gearbest estão tendo. Ao que parece, a loja vazou dados pessoais de seus clientes. Dentre esses dados estão nomes, endereços, números de telefone, informações sobre pedidos e até mesmo as informações sobre os meios de pagamento utilizados.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
Noam Roten, pesquisador de segurança, foi quem descobriu a falha. Segundo ele, os dados dos usuários estão armazenados em um servidor sem qualquer tipo de proteção, podendo ser acessado por qualquer um. A Gearbest é um dos 250 sites globais que vendem oficialmente produtos da Huawei, Asus, Intel e Lenovo.
Os editores do site TechCrunch entram em contato com o a Gearbest para informar o vazamento dos dados, porém, não obteveram resposta. Até o momento, os dados continuam expostos e disponíveis a quem quiser acessá-los.
Esse vazamento de informações pode ser muito perigoso para os usuários da loja, já que, além dos dados vazados, informações sobre o que foi comprado também estão expostas. Isso pode ser um problema para países onde a liberdade de expressão é limitada. Uma parte dos itens adquiridos é de produtos íntimos, o que pode ser contra a política de alguns países que possuem penalidades rígidas, por exemplo, locais onde relacionamentos LGBTQ+ são punidos com pena de morte.
Não se sabe exatamente há quanto tempo o servidor está exposto. Segundo informações do site Binary Edge, o banco de dados foi detectado pela primeira vez em 7 de março.
Via: TechCrunch