В сеть утекли данные 100 тыс. покупателей Razer. На серверах компании нашли брешь

Производитель геймерских устройств Razer столкнулся с утечкой данных клиентов. Об этом сообщил независимый эксперт по безопасности Боб Дьяченко (Bob Diachenko), который предоставил информацию о бреши на серверах компании.

У корпорации игрового оборудования, Razer Inc., произошел инцидент, в котором были обнародованы электронные адреса, телефоны, адреса для доставки и адреса выставления счетов и другое.

Как отметил Дьяченко, проблема была в конфигурации облачных хранилищ. Исследователь обнаружил незащищенный кластер Elasticsearch. В доступной части хранилища были открыты имена клиентов, адреса электронной почты, телефонные номера, идентификаторы, номера, заказы и адреса доставки.

Дьяченко отправил запрос Razer уже 19 августа, через день после обнаружения незащищенных данных. К сожалению, компания не отреагировала на эту информацию оперативно, а техническая поддержка Razer переадресовывала обращение в течение трех недель. Потом данные были спрятаны, но за это время любой желающий мог получить доступ к информации клиентов.