하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Zotac 서버 구성 오류로 Google 검색에 고객 정보가 노출됨

블랙웰

3 550 1 2024.07.07 23:43

<img src="https://img2.quasarzone.com/editor/2024/07/07/58b70a93c260cd4259d442c4a623dbf0.png" alt="퀘이사존"> RMA를 요청한 적이 있다면 지금이 바로 자신의 데이터가 공개되지 않았는지 직접 Google에 확인해 볼 좋은 기회입니다.
 게이머스 넥서스의 탐사 저널리스트들은 보증 관행으로 이미 FTC의 조사를 받고 있는 Zotac에서 심각하고 문제가 되는 데이터 유출을 발견했습니다. 한 시청자의 제보를 받은 조사팀은 반품 승인(RMA) 요청과 관련된 문서가 웹에 공개되어 있고 심지어 구글에서 색인화되어 있다는 사실을 알게 되었습니다. 이 문서에는 이름, 전화번호, 이메일 및 우편 주소 등이 포함되어 있었습니다.
 <iframe allowfullscreen="" frameborder="0" src="//www.youtube.com/embed/UHxQC95syc0" width="640" height="360" class="note-video-clip"></iframe> 이 시청자는 자신의 이름을 구글에 검색했을 때 어떤 정보가 나오는지 확인하기 위해 직접 실사를 하던 중 이 유출 사실을 발견했습니다. 놀랍게도 그는 RMA 반품의 일환으로 Zotac에 업로드한 문서를 발견했습니다. 그는 즉시 Zotac과 게이머스 넥서스 모두에게 알렸습니다.  Zotac은 즉시 해당 개인의 첨부 파일에 대한 액세스 권한을 제거했지만, Gamers Nexus는 유출이 얼마나 광범위하고 심각한지 빠르게 파악했습니다. 이 회사는 소비자의 개인 정보가 포함된 이메일과 스프레드시트 등 소비자의 RMA 첨부 파일을 발견했습니다. 다른 문서에는 Micro Center, iBuyPower 등과 같은 기업에 대한 기업 송장도 포함되어 있었습니다. 적어도 한 건의 문서에는 고용주 식별 번호 또는 사회보장번호가 포함되어 있었습니다. 게이머스 넥서스는 신속하게 Zotac과 관련된 여러 B2B 고객에게 조사 결과를 이메일로 보냈습니다. 게이머스 넥서스는 Zotac을 즉시 공개하지는 않았지만, 7월 5일에 X(이전의 트위터)에 메시지를 게시하여 회사가 문제 해결을 시작하는 데 걸리는 시간을 타임스탬프로 표시했습니다. 좋은 소식은 오래 걸리지 않았다는 것입니다. <div><blockquote class="twitter-tweet" align="center">With the help of a viewer, we have discovered a major breach of privacy at a hardware vendor whereupon GN was able to download customer personal information, addresses, phone numbers, and also business-to-business invoices & orders. The company has not replied to GN. We have 1/3— GamersNexus (@GamersNexus) <a href="https://twitter.com/GamersNexus/status/1809305260705382521?ref_src=twsrc%5Etfw">July 5, 2024</a></blockquote>

</div>이 글을 쓰는 현재에도 "RMA Zotac"을 검색하면 Zotac의 RMA 및 보증 웹 페이지에 제출된 수백 개의 PDF 및 Excel 문서가 여전히 나열됩니다. 그러나 이제 링크가 죽은 링크로 연결되는데, 이는 Zotac이 해당 디렉터리에 대한 잘못된 파일 권한을 수정했기 때문일 수 있습니다. 또한 Zotac은 RMA 양식에서 "첨부 파일 업로드" 버튼을 일시적으로 제거했습니다. 웹 개발자가 이 문제를 제대로 해결할 수 있을 때까지 Zotac은 고객에게 온라인 포털을 사용하는 대신 문서를 이메일로 보내도록 요청할 것입니다. 하지만 일부 정보는 여전히 Google 캐시에서 수집할 수 있어 문제가 되고 있습니다. Zotac은 아직 Google에서 해당 디렉토리의 색인 제거 조치를 취하지 않았기 때문에 검색 엔진 결과 페이지에 여전히 일부 정보가 나열되어 있습니다. 저희는 이 방법으로 여러 고객의 메일 주소를 찾을 수 있었습니다. Zotac에 RMA를 신청한 적이 있는 경우 Google에서 자신의 이름과 Zotac 및 RMA를 함께 검색해야 합니다. 자신의 정보가 포함된 것을 발견하면 결과 오른쪽 상단에 있는 점 3개를 클릭하여 Google 검색 결과에서 해당 페이지를 삭제하도록 요청하세요.

블랙웰

행성: 은하

포인트: 657,343 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
9	인텔의 차세대 제온 6900P “ 그레나이트 래피즈” CPU, 120 P코어 및 744MB 캐시 탑재, 240 P코어의 듀얼 소켓 플랫폼에서 실행됨 12 CPU/MB/RAM user_854318 2.3k 08-14
31	인텔의 랩터 레이크 CPU 마이크로코드 수정 테스트, 고무적인 결과 도출 35 CPU/MB/RAM 심심해❤️ 5.1k 08-14
4	일론 머스크가 OpenAI를 겨냥하고 최신 Grok 2 AI 모델을 출시 7 업계동향 QM바나 1.3k 08-14
3	메모리 스팟 가격 업데이트: 거래 부진으로 NAND 패키지 다이 및 웨이퍼 가격 소폭 하락 3 업계동향 QM바나 637 08-14
3	화웨이, 중국 국내 AI 시장에서 엔비디아의 H100에 맞서기 위해 Ascend 910C를 준비 4 업계동향 QM락형 739 08-14
8	필립스, 곡면 VA 패널, WQHD, 120Hz를 갖춘 34인치 초광각 오피스 모니터 출시 11 디스플레이 QM달려 646 08-14
13	Acer, 9월 4일 인텔 루나레이크 '코어 울트라 200V' 노트북 공개 15 노트북 QM달려 2.1k 08-14
4	XGIMI, 새로운 Z7X 고휘도 에디션 프로젝터 출시: 920 루멘, 하만 사운드 탑재 8 기타/주변기기 심심해❤️ 606 08-14
6	기가바이트 MO34WQC2/AORUS FO32U2P, 레드닷 수상 7 디스플레이 QM이라 571 08-14
50	SK하이닉스, DDR5 가격 15~20% 인상설 63 CPU/MB/RAM 신지™ 5.6k 08-14
4	레노버 Legion R32qc-30, 180Hz QHD VA디스플레이로 출시 4 디스플레이 QM이라 452 08-14
9	ASUS, Warhammer 40000: Space Marine 2 Radeon RX 7000 TUF 게임용 그래픽 카드 준비 8 그래픽카드 신지™ 1.1k 08-14
4	인텔, Arm 홀딩스 지분 전량 처분, Astera Labs, Joby Aviation 등은 유지 3 업계동향 QM락형 1.9k 08-14
4	FBI, Dispossessor 랜섬웨어 그룹을 차단하고 서버를 압수하다 4 기타/주변기기 QM건빵 548 08-14
20	다시 부활: Razer, 왼손잡이 친화적인 나가 마우스 재출시 23 키보드/마우스 QM건빵 2.1k 08-14
4	해커 주의: 미국, 양자 컴퓨팅 해킹에 맞서기 위한 최초의 알고리즘 세트 출시 3 업계동향 QM달려 719 08-14
5	Intel, 자체 행동에 대한 대가를 치르고 있을지도 모르지만 Bernstein은 희망이 있다고 말하다 8 업계동향 QM달려 2.6k 08-14
3	대만 북부 정전으로 마이크론과 난야 공장에 미미한 영향 6 업계동향 QM달려 761 08-14
1	액체 냉각용 퀵 커플링 부족으로 인해 Supermicro 8억 달러의 수익 지연 발생 업계동향 QM달려 540 08-14
2	페로브스카이트 양자선을 사용하여 만든 유연한 섬유 LED는 고급 웨어러블 디스플레이 기술 구현 2 디스플레이 QM달려 294 08-14
1	2024년 2분기 AI 지원 PC 880만 대 출하, AI PC 시장이 약 4,400만 대를 출하할 것으로 예상 4 업계동향 QM달려 327 08-14
2	LG, 향후 몇 년 동안 WOLED TV에 계속 투자할 것이라고 확인 8 디스플레이 심심해❤️ 640 08-14
4	SMART Modular Technologies, 액체 침수형 서버용 DDR5 RDIMM 출시 4 CPU/MB/RAM QM달려 413 08-14
13	“회사에 타격 주자”…삼성전자 노조, 광복절 맞춰 또 ‘단기 파업’ 157 업계동향 빌보 4.2k 08-14
4	재무통 CEO의 저주…"투자자들은 인텔 플러그 뽑아버렸다" 3 업계동향 지수테이블 1.5k 08-14
8	인텔, 13·14세대 프로세서 과전압 해결 패치 공급 21 CPU/MB/RAM 지수테이블 5.3k 08-14
43	AMD Ryzen 9700X/9600X CPU 출시 이후 판매 부진 및 엇갈린 리뷰 77 CPU/MB/RAM Wormhole 9.3k 08-13
41	EEC 목록에서 AMD Ryzen 5 5500X3D CPU 발견 62 CPU/MB/RAM Wormhole 5.9k 08-13
48	망사용료 '제값받기' 법제화 탄력…정부도 무임승차 방지에 무게 92 업계동향 Wormhole 7.8k 08-13
5	지스킬, DDR5-6400 CL30 저지연 DDR5 메모리 사양 발표 7 CPU/MB/RAM Wormhole 2.1k 08-13