继华擎后微星也被发现暴露售后用户资料 超过60万用户资料可以随便下载
原文中文，约900字，阅读约需3分钟。
📝
内容提要
微星售后服务网站存在安全漏洞，导致超过60万用户的详细资料被随意下载。微星已停止域名解析，但部分数据仍可在搜索引擎缓存中查到。这个问题最早可追溯到2017年，用户信息已在互联网上裸奔7年。微星的售后系统可将数据导出为Excel文件。
❓
Q&A
微星售后服务网站的安全漏洞是什么？
微星售后服务网站未设置访问权限，导致超过60万用户的详细资料可以被随意下载。
这个安全问题最早是什么时候被发现的？
该问题最早可以追溯到2017年。
微星是如何处理这个安全漏洞的？
微星停止了域名解析，并封锁了相关服务器的访问。
用户在微星售后服务网站上可以下载哪些信息？
用户可以下载包括真实姓名、电话号码和详细地址在内的用户资料。
这个问题对用户有什么潜在风险？
用户的个人信息可能被恶意使用，导致隐私泄露和安全风险。
微星的安全问题与华擎的有什么相似之处？
两者都因未配置服务器权限而导致用户信息泄露。
🏷️
