Razer通过泄漏服务器意外暴露了客户数据

如果您最近是从PC游戏供应商Razer购买的产品，则您的订单详细信息可能已通过互联网意外泄漏。

安全研究员鲍勃·迪亚琴科(Bob Diachenko)最近发现了属于Razer的一台服务器，该服务器配置错误，无法进行公共访问。服务器内部是关于客户订单的新日志，这些日志可以追溯到7月和8月。

“公开信息包括全名，电子邮件，电话号码，客户内部ID，订单号，订单明细，账单和收货地址，” Diachenko在有关数据泄漏的报告中写道。

不清楚是否还有其他人访问了服务器。但是，如果使用不当，暴露的数据可能会被用来发送垃圾邮件，网络钓鱼电子邮件和其他身份盗用方案。

“根据暴露的电子邮件数量，我估计受影响的客户总数约为10万，” Diachenko补充说。