하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Zotac 서버 구성 오류로 Google 검색에 고객 정보가 노출됨

블랙웰

3 398 1 2024.07.07 23:43

<img src="https://img2.quasarzone.com/editor/2024/07/07/58b70a93c260cd4259d442c4a623dbf0.png" alt="퀘이사존"> RMA를 요청한 적이 있다면 지금이 바로 자신의 데이터가 공개되지 않았는지 직접 Google에 확인해 볼 좋은 기회입니다.
 게이머스 넥서스의 탐사 저널리스트들은 보증 관행으로 이미 FTC의 조사를 받고 있는 Zotac에서 심각하고 문제가 되는 데이터 유출을 발견했습니다. 한 시청자의 제보를 받은 조사팀은 반품 승인(RMA) 요청과 관련된 문서가 웹에 공개되어 있고 심지어 구글에서 색인화되어 있다는 사실을 알게 되었습니다. 이 문서에는 이름, 전화번호, 이메일 및 우편 주소 등이 포함되어 있었습니다.
 <iframe allowfullscreen="" frameborder="0" src="//www.youtube.com/embed/UHxQC95syc0" width="640" height="360" class="note-video-clip"></iframe> 이 시청자는 자신의 이름을 구글에 검색했을 때 어떤 정보가 나오는지 확인하기 위해 직접 실사를 하던 중 이 유출 사실을 발견했습니다. 놀랍게도 그는 RMA 반품의 일환으로 Zotac에 업로드한 문서를 발견했습니다. 그는 즉시 Zotac과 게이머스 넥서스 모두에게 알렸습니다.  Zotac은 즉시 해당 개인의 첨부 파일에 대한 액세스 권한을 제거했지만, Gamers Nexus는 유출이 얼마나 광범위하고 심각한지 빠르게 파악했습니다. 이 회사는 소비자의 개인 정보가 포함된 이메일과 스프레드시트 등 소비자의 RMA 첨부 파일을 발견했습니다. 다른 문서에는 Micro Center, iBuyPower 등과 같은 기업에 대한 기업 송장도 포함되어 있었습니다. 적어도 한 건의 문서에는 고용주 식별 번호 또는 사회보장번호가 포함되어 있었습니다. 게이머스 넥서스는 신속하게 Zotac과 관련된 여러 B2B 고객에게 조사 결과를 이메일로 보냈습니다. 게이머스 넥서스는 Zotac을 즉시 공개하지는 않았지만, 7월 5일에 X(이전의 트위터)에 메시지를 게시하여 회사가 문제 해결을 시작하는 데 걸리는 시간을 타임스탬프로 표시했습니다. 좋은 소식은 오래 걸리지 않았다는 것입니다. <div><blockquote class="twitter-tweet" align="center">With the help of a viewer, we have discovered a major breach of privacy at a hardware vendor whereupon GN was able to download customer personal information, addresses, phone numbers, and also business-to-business invoices & orders. The company has not replied to GN. We have 1/3— GamersNexus (@GamersNexus) <a href="https://twitter.com/GamersNexus/status/1809305260705382521?ref_src=twsrc%5Etfw">July 5, 2024</a></blockquote>

</div>이 글을 쓰는 현재에도 "RMA Zotac"을 검색하면 Zotac의 RMA 및 보증 웹 페이지에 제출된 수백 개의 PDF 및 Excel 문서가 여전히 나열됩니다. 그러나 이제 링크가 죽은 링크로 연결되는데, 이는 Zotac이 해당 디렉터리에 대한 잘못된 파일 권한을 수정했기 때문일 수 있습니다. 또한 Zotac은 RMA 양식에서 "첨부 파일 업로드" 버튼을 일시적으로 제거했습니다. 웹 개발자가 이 문제를 제대로 해결할 수 있을 때까지 Zotac은 고객에게 온라인 포털을 사용하는 대신 문서를 이메일로 보내도록 요청할 것입니다. 하지만 일부 정보는 여전히 Google 캐시에서 수집할 수 있어 문제가 되고 있습니다. Zotac은 아직 Google에서 해당 디렉토리의 색인 제거 조치를 취하지 않았기 때문에 검색 엔진 결과 페이지에 여전히 일부 정보가 나열되어 있습니다. 저희는 이 방법으로 여러 고객의 메일 주소를 찾을 수 있었습니다. Zotac에 RMA를 신청한 적이 있는 경우 Google에서 자신의 이름과 Zotac 및 RMA를 함께 검색해야 합니다. 자신의 정보가 포함된 것을 발견하면 결과 오른쪽 상단에 있는 점 3개를 클릭하여 Google 검색 결과에서 해당 페이지를 삭제하도록 요청하세요.

블랙웰

행성: 은하

포인트: 611,063 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	스포티파이, 저렴한 '기본 개인' 요금제 추가, 하지만 주목할 만한 혜택은 제외 3 업계동향 QM건빵 903 06-24
30	AMD, 라이젠 7 7700 가격을 247달러로 인하하여 가장 저렴한 AM5 8코어 CPU 만들다 40 CPU/MB/RAM QM달려 4.7k 06-24
1	새로운 Phoenix UEFI 펌웨어 결함은 BlackLotus의 우려를 반영하여 수많은 Intel 칩을 위협 3 CPU/MB/RAM QM달려 755 06-24
2	마이크로소프트, Windows 및 Server 치명적인 Wi-Fi 결함을 수정하는 패치 출시 2 업계동향 QM달려 913 06-24
54	Intel i9-14900K/13900K CPU는 기본 전원 프로필을 사용해도 불안정: 게임에서 계속 충돌이 발생 65 CPU/MB/RAM QM지름 7.6k 06-24
6	AMD Ryzen 7 8840U/7840U는 게이밍에서 Snapdragon X Elite보다 ~2배 빠릅니다(동일 전력에서) 6 CPU/MB/RAM QM지름 2.6k 06-24
40	AMD Ryzen 9000 'Zen 5' 데스크탑 CPU 사양, 성능, 가격 및 가용성 - 지금까지 우리가 알고 있는 모든 것 49 CPU/MB/RAM QM지름 11.6k 06-24
4	Firefox 127 릴리스는 많은 비판에 직면해 있다. 6 업계동향 QM달려 829 06-24
4	Intel Arrow Lake-S, Arrow Lake-HX 24코어 및 Arrow Lake-H 16코어 CPU가 훨씬 더 높은 기본 클럭으로 발견 6 CPU/MB/RAM QM지름 1.8k 06-24
1	라이젠 AI PRO 300 'Strix Point' APU: 12코어 라이젠 AI 9 HX 및 라이젠 AI 7 SKU 발견 2 CPU/MB/RAM QM달려 671 06-24
5	공식 Windows 11 가이드에서 Microsoft 계정에서 로컬 계정으로의 전환 가이드 삭제 15 소프트웨어 블랙웰 4.2k 06-24
1	연구원들은 둘 이상의 의미를 가진 단어에서 발생하는 AI 환각 버그를 없애기를 희망합니다 2 소프트웨어 블랙웰 679 06-24
2	엔비디아, 제재에도 불구하고 중동 국가에 첨단 AI 프로세서 판매 4 업계동향 블랙웰 1.2k 06-24
3	"1분에 7대 이상 팔린다"...삼성 AI 에어컨 날개 5 기타/주변기기 블랙웰 2.3k 06-24
1	독일 설득 안 통했다…중국, EU 전기차 관세 보복 경고 2 업계동향 블랙웰 889 06-24
4	“한국 IT 10만 양병, 우리가”…미국기업이 나섰다는데, 왜? 10 업계동향 빌보 1.9k 06-23
29	ASUS, RTX 4070(SUPER) DUAL EVO 화이트 시리즈 그래픽카드 출시 45 그래픽카드 Wormhole 4.5k 06-23
23	디스플레이 드라이버 제거 프로그램(DDU) 다운로드 버전 18.0.7.7 33 소프트웨어 QM지름 4.5k 06-23
9	주요 커패시터 혁신으로 170배 더 높은 전력 밀도를 갖춘 마이크로 전자공학 개발 가능 9 업계동향 QM지름 2.1k 06-23
11	Snapdragon X Elite가 탑재된 Surface Laptop 7의 대기 시간은 놀라울 정도로 길고, 노트북은 몇 시간 동안 덮개를 닫은 상태에서 단일 배... 22 노트북 QM지름 3k 06-23
35	더 빠른 메모리를 위한 새로운 시도, DDR5 CUDIMM 본격 등장 38 CPU/MB/RAM QM포시포시 5.4k 06-23
33	차세대 그래픽카드는 언제 출시되나요? 지금 구매해야 할까요, 아니면 기다려야 할까요? 52 그래픽카드 QM지름 9.9k 06-23
7	스타트업, AMD MI300X AI 가속기 성능 벤치마크 요청...AMD는 거부 14 그래픽카드 QM포시포시 2.9k 06-23
16	엔비디아의 차세대 DLSS는 AI를 활용하여 게임 내 텍스처, 캐릭터, 오브젝트를 처음부터 생성할 수 있게 될 것 23 소프트웨어 QM지름 5.5k 06-23
2	AMD Strix Halo ‘FP11’APU 레퍼런스 플랫폼이 막대한 128GB 메모리 구성으로 발견 5 CPU/MB/RAM QM지름 1.9k 06-23
1	美 재무부, 中 AI·반도체 첨단기술 투자 제한규칙 공개 2 업계동향 빌보 478 06-23
34	기가바이트, 숨겨진 전원 커넥터 탑재 RTX 4070Ti SUPER WINDFORCE MAX 출시 49 그래픽카드 Wormhole 5.3k 06-23
24	펌웨어 결함이 여러 세대의 인텔 CPU에 영향을 미침 23 소프트웨어 Wormhole 10.6k 06-23
10	ASUS, RTX 3090 Ti 쿨러 탑재 RTX 4070 Ti SUPER TUF OG 시리즈 출시 16 그래픽카드 Wormhole 3.1k 06-23
26	아니요, 인텔의 루나 레이크 CPU는 연기되지 않습니다. 38 CPU/MB/RAM user_854318 6.9k 06-23