Kinesisk e-handelssite ramt af terabyte-stort læk af logfiler

Sikkerhedsforskere er faldet over terabyte af frit tilgængelige log-data fra LightInTheBox.com

Det kinesiske e-handssite LightInTheBox.com har blotlagt 1,3 TB logfiler fra sitet.

Det oplyser The Register.

Det er Noam Rotem og Ran Locar fra VPNMentor, der har opdaget lækket.

Log-dataene var usikrede og ukrypterede og kunne tilgås via en browser.

1,5 mia. data entries

»The database [we found] was a web server log – a history of page requests and user activity on the site dating from 9th of August 2019 to 11th of October,« lyder det fra de to sikkerhedsforskere i en udtalelse til The Register.

Indeholder log-filerne omkring 1,5 mia. data entries, som blandt andet omfatter mailadresser på brugere og ip-adresser.

De lækkede data omfatter også oplysninger fra LightInTheBox.coms datterselskab MiniInTheBox.com.

Der er flere detaljer om lækket hos VPNmentor.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (0)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Log ind eller Opret konto for at kommentere