サイバーセキュリティ研究者のジェレマイア・ファウラー氏は、アフィリエイト販売プラットフォームのSoftwareProjectsが、発見される前に約200GB相当の顧客およびアフィリエイトのデータを漏洩していたことを発見した。
流出したデータベースには、クレジット カードの画像、身分証明書、個人識別情報を含む 257,562 件の記録が含まれていました。
「データベースは CDN としてマークされていました。
CDN は通常、コンテンツ配信ネットワークまたはコンテンツ配信ネットワークを表します」とファウラー氏は述べています。
さらに、データベースには請求書や返金などの内部文書も含まれていました。
特に、アフィリエイトの記録は顧客の記録よりも機密性が高い可能性があると同氏は付け加えた。
コメント