하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Zotac 서버 구성 오류로 Google 검색에 고객 정보가 노출됨

블랙웰

3 396 1 2024.07.07 23:43

<img src="https://img2.quasarzone.com/editor/2024/07/07/58b70a93c260cd4259d442c4a623dbf0.png" alt="퀘이사존"> RMA를 요청한 적이 있다면 지금이 바로 자신의 데이터가 공개되지 않았는지 직접 Google에 확인해 볼 좋은 기회입니다.
 게이머스 넥서스의 탐사 저널리스트들은 보증 관행으로 이미 FTC의 조사를 받고 있는 Zotac에서 심각하고 문제가 되는 데이터 유출을 발견했습니다. 한 시청자의 제보를 받은 조사팀은 반품 승인(RMA) 요청과 관련된 문서가 웹에 공개되어 있고 심지어 구글에서 색인화되어 있다는 사실을 알게 되었습니다. 이 문서에는 이름, 전화번호, 이메일 및 우편 주소 등이 포함되어 있었습니다.
 <iframe allowfullscreen="" frameborder="0" src="//www.youtube.com/embed/UHxQC95syc0" width="640" height="360" class="note-video-clip"></iframe> 이 시청자는 자신의 이름을 구글에 검색했을 때 어떤 정보가 나오는지 확인하기 위해 직접 실사를 하던 중 이 유출 사실을 발견했습니다. 놀랍게도 그는 RMA 반품의 일환으로 Zotac에 업로드한 문서를 발견했습니다. 그는 즉시 Zotac과 게이머스 넥서스 모두에게 알렸습니다.  Zotac은 즉시 해당 개인의 첨부 파일에 대한 액세스 권한을 제거했지만, Gamers Nexus는 유출이 얼마나 광범위하고 심각한지 빠르게 파악했습니다. 이 회사는 소비자의 개인 정보가 포함된 이메일과 스프레드시트 등 소비자의 RMA 첨부 파일을 발견했습니다. 다른 문서에는 Micro Center, iBuyPower 등과 같은 기업에 대한 기업 송장도 포함되어 있었습니다. 적어도 한 건의 문서에는 고용주 식별 번호 또는 사회보장번호가 포함되어 있었습니다. 게이머스 넥서스는 신속하게 Zotac과 관련된 여러 B2B 고객에게 조사 결과를 이메일로 보냈습니다. 게이머스 넥서스는 Zotac을 즉시 공개하지는 않았지만, 7월 5일에 X(이전의 트위터)에 메시지를 게시하여 회사가 문제 해결을 시작하는 데 걸리는 시간을 타임스탬프로 표시했습니다. 좋은 소식은 오래 걸리지 않았다는 것입니다. <div><blockquote class="twitter-tweet" align="center">With the help of a viewer, we have discovered a major breach of privacy at a hardware vendor whereupon GN was able to download customer personal information, addresses, phone numbers, and also business-to-business invoices & orders. The company has not replied to GN. We have 1/3— GamersNexus (@GamersNexus) <a href="https://twitter.com/GamersNexus/status/1809305260705382521?ref_src=twsrc%5Etfw">July 5, 2024</a></blockquote>

</div>이 글을 쓰는 현재에도 "RMA Zotac"을 검색하면 Zotac의 RMA 및 보증 웹 페이지에 제출된 수백 개의 PDF 및 Excel 문서가 여전히 나열됩니다. 그러나 이제 링크가 죽은 링크로 연결되는데, 이는 Zotac이 해당 디렉터리에 대한 잘못된 파일 권한을 수정했기 때문일 수 있습니다. 또한 Zotac은 RMA 양식에서 "첨부 파일 업로드" 버튼을 일시적으로 제거했습니다. 웹 개발자가 이 문제를 제대로 해결할 수 있을 때까지 Zotac은 고객에게 온라인 포털을 사용하는 대신 문서를 이메일로 보내도록 요청할 것입니다. 하지만 일부 정보는 여전히 Google 캐시에서 수집할 수 있어 문제가 되고 있습니다. Zotac은 아직 Google에서 해당 디렉토리의 색인 제거 조치를 취하지 않았기 때문에 검색 엔진 결과 페이지에 여전히 일부 정보가 나열되어 있습니다. 저희는 이 방법으로 여러 고객의 메일 주소를 찾을 수 있었습니다. Zotac에 RMA를 신청한 적이 있는 경우 Google에서 자신의 이름과 Zotac 및 RMA를 함께 검색해야 합니다. 자신의 정보가 포함된 것을 발견하면 결과 오른쪽 상단에 있는 점 3개를 클릭하여 Google 검색 결과에서 해당 페이지를 삭제하도록 요청하세요.

블랙웰

행성: 은하

포인트: 610,799 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
6	캐논, 플래그십 미러리스 'EOS R1' 개발 발표 7 기타/주변기기 QM코리 1.9k 05-16
8	TSMC 2nm 공정의 AMD Zen 6: 표준, 고밀도 클래식 및 클라이언트 밀도(Zen 6c) 버전 18 CPU/MB/RAM QM지름 4.2k 05-16
2	넷플릭스, 자체 광고 서버를 구축해 구글과 아마존에 맞서다 3 업계동향 user_투코 527 05-16
5	인텔 Arrow Lake-S 및 Arrow Lake-HX CPU 노출: 데스크탑 및 노트북용 6, 14, 16, 24코어 버전 6 CPU/MB/RAM QM락형 1.3k 05-16
30	Ryzen 7 5700X3D $209로 역대 최저가에 도달 56 CPU/MB/RAM QM건빵 7.5k 05-16
3	앤드류 테이트, "사기 행위는 끝났다"고 언급 후 1억 달러의 비트코인 구매 7 업계동향 user_투코 1.8k 05-16
2	HPE, AMD의 Instinct MI300A를 탑재한 El Capitan 슈퍼컴퓨터 블레이드를 선보임 5 업계동향 QM건빵 552 05-16
2	SMIC는 EUV 기계 없이 5nm 공정 성공적 개발, 하웨이 Mate 70 시리즈에 탑재 가능성 높음 6 기타/주변기기 QM페이드 624 05-16
2	TSMC, 2026년까지 High NA 장비를 피할 수 있다고 확신 2 업계동향 QM락형 550 05-16
1	구글, 새로운 "6세대" 트릴리엄 TPU를 공개, 2025년 초 NVIDIA 블랙웰 AI 서버 가용성 발표 2 업계동향 QM바나 457 05-16
2	BOE, 110인치 16K 무안경 3D 디스플레이 등 공개 3 디스플레이 QM안나 607 05-16
0	인텔은 Ponte Vecchio 단종 시작, Falcon Shores, Gaudi 2, 3에 집중 2 업계동향 QM건빵 450 05-16
2	람보르기니 Revuelto 하이브리드에 Sonus faber 사운드 시스템 탑재 2 음향기기 심심해❤️ 371 05-16
1	미국은 2025년에 중국산 반도체에 대한 관세를 50%로 인상할 예정 2 업계동향 QM제크 352 05-16
1	Linus Torvalds는 이제 Linux 커널 구축을 위해 Apple 보다 Ampere 칩을 선호 2 업계동향 QM제크 739 05-16
0	인텔, 아일랜드 공장 자금 지원을 위한 110억 달러 규모의 계약 체결 2 업계동향 QM락형 267 05-16
2	라즈베리 파이는 오래된 테이프 데크를 무선 미디어 스트리밍 플랫폼으로 전환 2 업계동향 QM제크 332 05-16
0	라즈베리 파이, 런던 증권거래소 상장 예정 발표 2 업계동향 QM제크 315 05-16
6	인텔, 90가지 보안 취약점에 대한 권고 발표 - AI 도구에 대한 중요 레벨 10 포함 11 CPU/MB/RAM QM달려 1.5k 05-16
0	Phison, 기업용 SSD Pascari 브랜드 X200 시리즈 발표 저장장치 QM달려 348 05-16
1	ELECOM, 교체 가능한 베어링 시스템을 갖춘 IST 트랙볼 마우스 공개 4 키보드/마우스 QM달려 521 05-16
5	마이크로소프트, 윈도11도 AI 중심으로 재편...AI 익스플로러 주목 7 소프트웨어 빌보 1.6k 05-16
15	ASUS, TUF Gaming TR120 ARGB 시리즈 케이스 팬 출시 22 쿨링솔루션 Wormhole 2.4k 05-16
3	구글 "'제미나이' 시대 열렸다…모든 서비스 '맞춤형'으로 진화" 2 소프트웨어 블랙웰 598 05-16
0	삼성디스플레이, 'SID 2024'서 올레도스 증착용 마스크 최초 공개 2 디스플레이 블랙웰 390 05-16
10	ASUS, 669유로에 27인치 4K 160Hz Strix XG27UCS 게이밍 모니터 발표 17 디스플레이 Wormhole 1.3k 05-15
3	Sabrent, 스마트폰 및 울트라포터블용 DS-UICA USB-C 도킹 스테이션 출시 3 기타/주변기기 Wormhole 595 05-15
5	Intel N250 'Twin Lake' 저전력 CPU 발견, 4개의 E-코어 탑재 8 CPU/MB/RAM Wormhole 1.2k 05-15
12	Ducky, 8K Ducky One 3 Pro Nazca Line 및 Zero 6108 기계식 키보드 발표 14 키보드/마우스 Wormhole 1.5k 05-15
6	TechPowerUp 설문조사에 따르면 4K 게이머의 대다수는 16GB 이상의 비디오 메모리 사용 4 그래픽카드 Wormhole 964 05-15