免費參與·100+跨境活動 
免費下載·4000+跨境資料 
免費學習·2000+直播課程 
免費加入·15萬+賣家交流群 
2021-05-11 11:01
在2018年9月的時候亞馬遜員工受賄行為，導致大量客戶數據泄露第三方，近日，Safety Detectives網安團隊公布了一則消息引發亞馬遜賣家圈“大爆炸”的刷評數據庫泄露的相關調查報告。此次調查報告內容提要如下：
SafetyDetectives網絡安全團隊發現了一個開放的ElasticSearch服務器，這一服務器“揭發”了一場有組織有預謀的虛假評論騙局（即刷評）。
該服務器里保存著亞馬遜賣家和愿意提供虛假評論以換取免費產品的消費者之間的往來信息，涉及信息總共有13,124,962條（數據包達7GB）。而據不完全統計，在此次數據庫泄露事件中，牽扯的買賣雙方人數或將在20萬之間。
根據服務器內曝光的數據顯示，相關的亞馬遜賣家會向“評測員”發送一份他們希望得到五星評論的產品清單。提供所謂“測評”的人隨后會在賣家店鋪中購買這些產品，并在收到商品幾天后給賣家留滿分評論。
待留評完成后，“評測員”將給“合作賣家”發送包括他們在亞馬遜的個人資料鏈接以及他們的PayPal（收款賬戶）等信息。一旦賣家確認所有評論都已完成，“評測員”將通過PayPal收到退款，而到手的商品則是“評測報酬”。
被曝光數據的信息類型：
賣家方面：
1.郵箱地址。
2.Whatsapp和電報手機號。
買手方面（也是本次數據泄露事件最致命的地方）：
1.75000個亞馬遜買家賬號。
2.Paypal的詳細信息 （注冊郵箱地址）。
3.個人通信郵箱地址。
4.Fan name-用戶名。
5.232664個Gmail郵箱地址。
6.服務器地址 指向中國（但所造成的影響范圍之廣絕不僅有中國。）
7.公司地址 指向中國。
事件潛在的懲罰措施：
（一）亞馬遜有可能會采取法律措施應對這些變相購買虛假評論的公司。
（二）美國 Federal Trade Commission聯邦貿易委員會，會采取法律措施對這些賣家采取最多1000萬美金的罰款。
（三）如果其他國家的個人受到影響，其他司法管轄區也可以進行調查。對美國公民造成的任何損害都可能涉及FTC，該交易可對企業處以最高1億美元的罰款，而歐洲公民則受到GDPR的保護。如果歐洲公民的數據處理不當，則可能向數據庫所有者收取約2000萬歐元（或公司收入的4％）的罰款。
測評人員:
所謂的“測評人員”都會可能收到法律懲罰。如果“評測員”是被“誤導”的，懲罰力度就會大大減輕。但如果個人名下有數千條虛假評論的欺詐性“評測員”或將面臨超1萬美元的罰款，甚至可能被判處監禁。
另外雖然亞馬遜重點審查的違規求評的賣家，但一經發現“測評員”的亞馬遜賬戶也會可能被終止使用。
尾聲：
這一次的數據泄露對不少人造成財產損失，暫時不知道是否有黑客導致數據泄露，如果黑客訪問了該服務器，“評測員”和亞馬遜店鋪的電子郵件地址、名字和姓氏等信息就可能會被非法黑客用來進行詐騙、網絡釣魚攻擊、欺詐，甚至勒索。
如果是真的黑客盜入，黑客可能會向目標受害者發送一封有針對性的電子郵件，利用個人數據直接與受害者對話，目的為了下一步的能接近提取利益。
黑客還可能會利用信息，冒充paypal的工作人員，從中獲取密碼，收取更多的詐騙有效信息（如交易記錄），進行敲詐，一旦黑客掌握到受害者的數據會進行敲詐，以勒索條件向個人或者亞馬遜賣家索要巨額資金。各位一定要擦亮眼睛，不要被不法分子乘機而入。
（來源：海象跨境）
以上內容屬作者個人觀點，不代表雨果跨境立場！本文經原作者授權轉載，轉載需經原作者授權同意。
（來源：Jackson跨境智多星）
