하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Zotac 서버 구성 오류로 Google 검색에 고객 정보가 노출됨

블랙웰

3 393 1 2024.07.07 23:43

<img src="https://img2.quasarzone.com/editor/2024/07/07/58b70a93c260cd4259d442c4a623dbf0.png" alt="퀘이사존"> RMA를 요청한 적이 있다면 지금이 바로 자신의 데이터가 공개되지 않았는지 직접 Google에 확인해 볼 좋은 기회입니다.
 게이머스 넥서스의 탐사 저널리스트들은 보증 관행으로 이미 FTC의 조사를 받고 있는 Zotac에서 심각하고 문제가 되는 데이터 유출을 발견했습니다. 한 시청자의 제보를 받은 조사팀은 반품 승인(RMA) 요청과 관련된 문서가 웹에 공개되어 있고 심지어 구글에서 색인화되어 있다는 사실을 알게 되었습니다. 이 문서에는 이름, 전화번호, 이메일 및 우편 주소 등이 포함되어 있었습니다.
 <iframe allowfullscreen="" frameborder="0" src="//www.youtube.com/embed/UHxQC95syc0" width="640" height="360" class="note-video-clip"></iframe> 이 시청자는 자신의 이름을 구글에 검색했을 때 어떤 정보가 나오는지 확인하기 위해 직접 실사를 하던 중 이 유출 사실을 발견했습니다. 놀랍게도 그는 RMA 반품의 일환으로 Zotac에 업로드한 문서를 발견했습니다. 그는 즉시 Zotac과 게이머스 넥서스 모두에게 알렸습니다.  Zotac은 즉시 해당 개인의 첨부 파일에 대한 액세스 권한을 제거했지만, Gamers Nexus는 유출이 얼마나 광범위하고 심각한지 빠르게 파악했습니다. 이 회사는 소비자의 개인 정보가 포함된 이메일과 스프레드시트 등 소비자의 RMA 첨부 파일을 발견했습니다. 다른 문서에는 Micro Center, iBuyPower 등과 같은 기업에 대한 기업 송장도 포함되어 있었습니다. 적어도 한 건의 문서에는 고용주 식별 번호 또는 사회보장번호가 포함되어 있었습니다. 게이머스 넥서스는 신속하게 Zotac과 관련된 여러 B2B 고객에게 조사 결과를 이메일로 보냈습니다. 게이머스 넥서스는 Zotac을 즉시 공개하지는 않았지만, 7월 5일에 X(이전의 트위터)에 메시지를 게시하여 회사가 문제 해결을 시작하는 데 걸리는 시간을 타임스탬프로 표시했습니다. 좋은 소식은 오래 걸리지 않았다는 것입니다. <div><blockquote class="twitter-tweet" align="center">With the help of a viewer, we have discovered a major breach of privacy at a hardware vendor whereupon GN was able to download customer personal information, addresses, phone numbers, and also business-to-business invoices & orders. The company has not replied to GN. We have 1/3— GamersNexus (@GamersNexus) <a href="https://twitter.com/GamersNexus/status/1809305260705382521?ref_src=twsrc%5Etfw">July 5, 2024</a></blockquote>

</div>이 글을 쓰는 현재에도 "RMA Zotac"을 검색하면 Zotac의 RMA 및 보증 웹 페이지에 제출된 수백 개의 PDF 및 Excel 문서가 여전히 나열됩니다. 그러나 이제 링크가 죽은 링크로 연결되는데, 이는 Zotac이 해당 디렉터리에 대한 잘못된 파일 권한을 수정했기 때문일 수 있습니다. 또한 Zotac은 RMA 양식에서 "첨부 파일 업로드" 버튼을 일시적으로 제거했습니다. 웹 개발자가 이 문제를 제대로 해결할 수 있을 때까지 Zotac은 고객에게 온라인 포털을 사용하는 대신 문서를 이메일로 보내도록 요청할 것입니다. 하지만 일부 정보는 여전히 Google 캐시에서 수집할 수 있어 문제가 되고 있습니다. Zotac은 아직 Google에서 해당 디렉토리의 색인 제거 조치를 취하지 않았기 때문에 검색 엔진 결과 페이지에 여전히 일부 정보가 나열되어 있습니다. 저희는 이 방법으로 여러 고객의 메일 주소를 찾을 수 있었습니다. Zotac에 RMA를 신청한 적이 있는 경우 Google에서 자신의 이름과 Zotac 및 RMA를 함께 검색해야 합니다. 자신의 정보가 포함된 것을 발견하면 결과 오른쪽 상단에 있는 점 3개를 클릭하여 Google 검색 결과에서 해당 페이지를 삭제하도록 요청하세요.

블랙웰

행성: 은하

포인트: 610,701 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
5	컬러풀, 컴퓨텍스에서 전 세계 300개 한정 최고 성능의 iGame Lab RTX 4090 공개 4 그래픽카드 Wormhole 1k 06-06
27	녹투아, 컴퓨텍스 2024에서 새로운 쿨러와 팬을 선보이다 29 쿨링솔루션 QM깜냥 2.5k 06-06
4	Colorful, iGame Ultra/Vulkan PC 시리즈 소개 5 업계동향 QM깜냥 470 06-06
6	[컴퓨텍스] 쿨러마스터, 거대한 57인치 울트라와이트 듀얼 4K 미니 LED 게이밍 모니터 공개 9 디스플레이 Wormhole 634 06-06
2	엔비디아, '컴퓨텍스 2024 컨퍼런스' 주제가 영상 2 그래픽카드 블레이더영혼 622 06-06
2	[컴퓨텍스] 컬러풀, 차세대 RTX 50 GPU를 위한 iGame LAB 액체 냉각 쿨링 솔루션 공개 3 쿨링솔루션 Wormhole 1.6k 06-06
2	네이버·인텔 AI밀월 가속…"연내 가우디용 vLLM 공개" 2 소프트웨어 블랙웰 384 06-06
5	"AI가 인류 파괴할 가능성 99.9%"…근거는? 10 소프트웨어 블랙웰 834 06-06
14	[컴퓨텍스] 애즈락, 32인치 듀얼 모드 OLED 및 세계에서 가장 빠른 520Hz IPS 모니터 공개 18 디스플레이 Wormhole 1.5k 06-05
13	[컴퓨텍스] 프렉탈디자인, 의자, 헤드셋 및 케이스 공개 24 기타/주변기기 Wormhole 2.2k 06-05
14	인텔, AV1과 마찬가지로 AMD와 엔비디아보다 앞서 H.266(VVC) 디코딩 지원 24 그래픽카드 Wormhole 5.2k 06-05
12	[컴퓨텍스] ASUS, 토르 망치 모양의 묠니르 UPS 공개 14 기타/주변기기 Wormhole 2.7k 06-05
11	NZXT, 컴퓨텍스 2024에서 다양한 새로운 팬 출시 14 쿨링솔루션 Wormhole 1.1k 06-05
7	Kingston, 컴퓨텍스에서 새로운 CAMM2 RAM 모듈 공개 12 CPU/MB/RAM 블랙웰 757 06-05
2	슈어코어, 양자 컴퓨팅을 위한 저전력 극저온 메모리 기술 발표 3 CPU/MB/RAM 블랙웰 456 06-05
2	[컴퓨텍스] InWin, 2500W 파워와 AIO 쿨러, 모듈형 팬 및 케이스 공개 2 CPU/MB/RAM Wormhole 568 06-05
3	[컴퓨텍스] 조텍 ZONE 게이밍 핸드헬드 및 미니 PC 모양의 eGPU 박스 전시 3 기타/주변기기 Wormhole 542 06-05
17	인텔 루나 레이크 CPU 심층 분석: Chipzilla의 모바일 Moonshot 49 CPU/MB/RAM 심심해❤️ 5.7k 06-05
13	마이크론, 게임 및 AI용 차세대 GDDR7 그래픽 메모리 샘플 공개 17 CPU/MB/RAM QM깜냥 1.2k 06-05
5	Ducky Channel, One X 무선 키보드와 용의 해 스페셜 에디션을 소개합니다. 5 키보드/마우스 QM깜냥 799 06-05
18	[컴퓨텍스] InWin, 11번째 시그니처 Infinite 시리즈 케이스 공개 24 케이스 Wormhole 2.2k 06-05
7	[컴퓨텍스] 쿠거, 케이스 및 게이밍 소파 등 다양한 제품 전시 11 기타/주변기기 Wormhole 883 06-05
33	Noctua Thermosiphon "액체" 쿨러 프로토타입이 유망해 보입니다 40 쿨링솔루션 QM깜냥 3.4k 06-05
4	영리한 디자인으로 튜빙을 줄인 ASUS ROG 컨셉 AIO 쿨러 5 쿨링솔루션 QM깜냥 1.5k 06-05
8	딥쿨, 컴퓨텍스에서 새로운 ATX 3.1, PCIe 5.1 표준 준수 파워 서플라이 출시 10 파워 QM깜냥 780 06-05
13	ASUS, 독자적인 VGA 전압 안정기 및 GaN MOSFET을 탑재한 PSU 출시 10 파워 QM깜냥 1.3k 06-05
3	컴퓨텍스 2024에서 실버스톤 파워 서플라이 쇼케이스: ATX 3.1 및 12V-2x6의 다양한 제품군 2 파워 QM락형 461 06-05
1	뷰소닉 XG2536, 280Hz FHD IPS 디스플레이 탑재 미국 출시 2 디스플레이 QM안나 299 06-05
2	집 MSI PRO MP252 E2 및 MSI PRO MP271A E2가 Computex 2024에서 출시되었습니다. 2 디스플레이 QM안나 315 06-05
2	삼성전자 뷰피니티 S8, S7, S6 모니터가 완전히 공개되었습니다. 2 디스플레이 QM안나 1.4k 06-05