ForoLinternas - Foro sobre linternas y tecnología LED

Parece ser que los gañanes de Gearbest tienen un fallo en su base de datos que la hace accesible a cualquiera. Es el segundo hackeo que GB sufre en los últimos meses...
Recomiendo cambiar a todos los que tengáis cuenta allí la contraseña, y si reutilizáis la misma contraseña en otros sitios las cambiéis inmediatamente.

https://www.reddit.com/r/3Dprinting/com ... o_be_left/
https://www.vpnmentor.com/blog/gearbest-hack/

Full customer info

Full order info

The ability to access and use any customer account (including purchasing)

Some payment details (depending on payment method used) exposed

Passwords appear to be unhashed/unencrypted.

Access to internal Gearbest data management system.

Puede parecer inofensivo que alguien conozca nuestro historial de pedidos, pero están expuestas nuestra dirección fisica, numeros de telefono, nombre cuenta de paypal asociada, y lo más importante es el tema del password, ya que mucha gente tiene a utilizar el mismo en multitud de sitios, lo que podría originar que alguien con malas intenciones conociendo nuestro email y el password que usamos en GB secuestre nuestra cuenta en otro sitio más importante para nosotros...

Saludos!

De acuerdo

Gracias! ya he hecho alguna gestión.

Ok cambiado todos los datos de la cuenta
ya abriré otra si fuese necesario.
Tankiu

Gracias por el aviso.