하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Zotac 서버 구성 오류로 Google 검색에 고객 정보가 노출됨

블랙웰

3 456 1 2024.07.07 23:43

<img src="https://img2.quasarzone.com/editor/2024/07/07/58b70a93c260cd4259d442c4a623dbf0.png" alt="퀘이사존"> RMA를 요청한 적이 있다면 지금이 바로 자신의 데이터가 공개되지 않았는지 직접 Google에 확인해 볼 좋은 기회입니다.
 게이머스 넥서스의 탐사 저널리스트들은 보증 관행으로 이미 FTC의 조사를 받고 있는 Zotac에서 심각하고 문제가 되는 데이터 유출을 발견했습니다. 한 시청자의 제보를 받은 조사팀은 반품 승인(RMA) 요청과 관련된 문서가 웹에 공개되어 있고 심지어 구글에서 색인화되어 있다는 사실을 알게 되었습니다. 이 문서에는 이름, 전화번호, 이메일 및 우편 주소 등이 포함되어 있었습니다.
 <iframe allowfullscreen="" frameborder="0" src="//www.youtube.com/embed/UHxQC95syc0" width="640" height="360" class="note-video-clip"></iframe> 이 시청자는 자신의 이름을 구글에 검색했을 때 어떤 정보가 나오는지 확인하기 위해 직접 실사를 하던 중 이 유출 사실을 발견했습니다. 놀랍게도 그는 RMA 반품의 일환으로 Zotac에 업로드한 문서를 발견했습니다. 그는 즉시 Zotac과 게이머스 넥서스 모두에게 알렸습니다.  Zotac은 즉시 해당 개인의 첨부 파일에 대한 액세스 권한을 제거했지만, Gamers Nexus는 유출이 얼마나 광범위하고 심각한지 빠르게 파악했습니다. 이 회사는 소비자의 개인 정보가 포함된 이메일과 스프레드시트 등 소비자의 RMA 첨부 파일을 발견했습니다. 다른 문서에는 Micro Center, iBuyPower 등과 같은 기업에 대한 기업 송장도 포함되어 있었습니다. 적어도 한 건의 문서에는 고용주 식별 번호 또는 사회보장번호가 포함되어 있었습니다. 게이머스 넥서스는 신속하게 Zotac과 관련된 여러 B2B 고객에게 조사 결과를 이메일로 보냈습니다. 게이머스 넥서스는 Zotac을 즉시 공개하지는 않았지만, 7월 5일에 X(이전의 트위터)에 메시지를 게시하여 회사가 문제 해결을 시작하는 데 걸리는 시간을 타임스탬프로 표시했습니다. 좋은 소식은 오래 걸리지 않았다는 것입니다. <div><blockquote class="twitter-tweet" align="center">With the help of a viewer, we have discovered a major breach of privacy at a hardware vendor whereupon GN was able to download customer personal information, addresses, phone numbers, and also business-to-business invoices & orders. The company has not replied to GN. We have 1/3— GamersNexus (@GamersNexus) <a href="https://twitter.com/GamersNexus/status/1809305260705382521?ref_src=twsrc%5Etfw">July 5, 2024</a></blockquote>

</div>이 글을 쓰는 현재에도 "RMA Zotac"을 검색하면 Zotac의 RMA 및 보증 웹 페이지에 제출된 수백 개의 PDF 및 Excel 문서가 여전히 나열됩니다. 그러나 이제 링크가 죽은 링크로 연결되는데, 이는 Zotac이 해당 디렉터리에 대한 잘못된 파일 권한을 수정했기 때문일 수 있습니다. 또한 Zotac은 RMA 양식에서 "첨부 파일 업로드" 버튼을 일시적으로 제거했습니다. 웹 개발자가 이 문제를 제대로 해결할 수 있을 때까지 Zotac은 고객에게 온라인 포털을 사용하는 대신 문서를 이메일로 보내도록 요청할 것입니다. 하지만 일부 정보는 여전히 Google 캐시에서 수집할 수 있어 문제가 되고 있습니다. Zotac은 아직 Google에서 해당 디렉토리의 색인 제거 조치를 취하지 않았기 때문에 검색 엔진 결과 페이지에 여전히 일부 정보가 나열되어 있습니다. 저희는 이 방법으로 여러 고객의 메일 주소를 찾을 수 있었습니다. Zotac에 RMA를 신청한 적이 있는 경우 Google에서 자신의 이름과 Zotac 및 RMA를 함께 검색해야 합니다. 자신의 정보가 포함된 것을 발견하면 결과 오른쪽 상단에 있는 점 3개를 클릭하여 Google 검색 결과에서 해당 페이지를 삭제하도록 요청하세요.

블랙웰

행성: 은하

포인트: 637,208 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
4	EIZO, 울트라 HD IPS 모니터 FlexScan EV4340X 출시 5 디스플레이 QM락형 475 07-29
3	우주 레이저를 사용하여 ISS와 통신하는 NASA 4 기타/주변기기 QM건빵 515 07-29
3	미국 상원에서 DJI 드론 금지 조치 철회 - 2025년 NDAA 상원 초안에 '중국 공산당 드론 대응법' 포함되지 않음 4 업계동향 QM락형 538 07-29
5	AMD, XDNA 초고해상도 기술로 구동되는 기능이 풍부한 AI 제품군 Amuse 2.0 공개 3 업계동향 QM달려 1.3k 07-29
3	NVIDIA 오픈소스 Linux 드라이버, 독점 드라이버와 동등한 성능과 뛰어난 GPU 최적화 제공 5 그래픽카드 QM달려 805 07-29
7	4K Blu-Ray는 스트리밍과의 전쟁을 포기하지 않습니다. 매출은 계속 성장하고 있습니다. 11 기타/주변기기 심심해❤️ 1.3k 07-29
2	HDR 톤 매핑이란 무엇이며 어떻게 작동하나요? 1 디스플레이 심심해❤️ 713 07-29
4	기바바이트, 라이젠 9000 지원 AGESA 1.2.0.0a 신규 BIOS 제공 발표 9 CPU/MB/RAM QM오즈 1.2k 07-29
14	AMD 9700X 및 9600X, 기본 및 PBO 구성 모두에서 테스트, 사이버펑크에서 2% 향상 20 CPU/MB/RAM Wormhole 8k 07-29
19	오타로 인해 AMD Ryzen 9000 CPU 출시 연기 가능성: Ryzen 5 9600X도 영향을 받음 23 CPU/MB/RAM Wormhole 6.9k 07-29
14	AMD Ryzen AI 300 “Strix” APU 기반 랩탑 출시: Zen 5 CPU, RDNA 3.5 GPU 및 XDNA 2 NPU 코어 결합, 첫 다이샷 사... 14 CPU/MB/RAM user_854318 3.3k 07-29
6	반도체·자동차 수출 호조 한국, 처음으로 일본 뛰어넘나 6 업계동향 블랙웰 985 07-29
2	AI에 쏟아부은 수 십조원…회수하는 날 올까? 7 업계동향 블랙웰 1.9k 07-29
14	中, AI 반도체 굴기…HBM 자립 승부수 21 업계동향 빌보 2.1k 07-28
69	[단독] 티메프 모기업 큐텐, 중국에서도 미정산… 상해 사무실 4월에 뺐다 84 업계동향 빌보 10.7k 07-28
23	AI 모델 훈련 동안 실패 중 절반이 H100에서 발생...3시간에 한 번씩 실패 30 그래픽카드 QM포시포시 5.7k 07-28
20	인텔 코어 울트라 200K “애로우 레이크” CPU 클럭 공개: 울트라 9 285K 5.7GHz, 울트라 7 265K 5.5GHz, 울트라 5 245K 5.2GH... 47 CPU/MB/RAM user_854318 5.4k 07-28
12	네이버·카카오페이·페이코, 티메프 결제 취소·환불처리 나선다 15 업계동향 베놈 2.7k 07-28
44	AMD Ryzen 9 9900X 및 Ryzen 7 9700X CPU 시네벤치 점수 유출 72 CPU/MB/RAM Wormhole 8.1k 07-28
4	[종합] SK하이닉스, 반도체 슈퍼사이클 타고 HBM 고공비행 4 업계동향 블랙웰 1.3k 07-28
0	"구글 텃밭 차지할까"…오픈AI, 검색엔진 '서치GPT' 공개 소프트웨어 블랙웰 824 07-28
35	네이버는 28일 오전 10시부터 티몬·위메프 환불 처리 43 업계동향 빌보 6.4k 07-27
18	인텔 15세대 Core Ultra 7 265KF CPU 긱벤치 발견, 최대 5.5GHz 클럭 38 CPU/MB/RAM Wormhole 5.6k 07-27
6	AMD Zen 수석 설계자 마이크 클라크와의 동영상 인터뷰 6 CPU/MB/RAM user_854318 2.1k 07-27
19	'티몬·위메프' 집단 소송하면 돈 돌려받을까 38 업계동향 빌보 3.4k 07-27
29	VXE, MAD R 고성능 경량 마우스 출시: PAW3395/3950 센서, 36g 무게 46 키보드/마우스 QM포시포시 2.4k 07-27
60	인텔, 불안정성 문제로 인한 소비자 불만이 고조되는 가운데 14/13세 리콜 가능성 부인 85 CPU/MB/RAM Wormhole 8.2k 07-27
15	새로운 AMD 9600X 벤치마크 유출, ASUS는 9950X LN2 오버클럭으로 55000점 기록 14 CPU/MB/RAM Wormhole 5.4k 07-27
21	큐텐 물류자회사 큐익스프레스 "구영배, 최고경영자직 사임" 42 업계동향 Wormhole 6.2k 07-27
14	서멀 그리즐리, PhaseSheet PTM 서멀 패드 출시 16 쿨링솔루션 Wormhole 2k 07-27