继华擎后微星也被发现暴露售后用户资料 超过60万用户资料可以随便下载

微星售后服务网站存在安全漏洞，导致超过60万用户的详细资料被随意下载。

微星售后服务网站未设置访问权限，搜索引擎爬虫可直接访问用户资料。

该问题最早可追溯到2017年，用户信息已在互联网上裸奔7年。

微星已停止域名解析，但部分数据仍可在搜索引擎缓存中查到。

用户可以通过售后服务网站下载和导出自2017年以来的用户资料，包括真实姓名、电话号码和详细地址。

任何人可以重新提交售后请求、跟踪请求详细信息，甚至访问微星的回复和故障原因。

YouTube频道Gamers Nexus发现该问题并通知微星，微星的处理方式是封锁相关服务器和停止子域名解析。

微星的售后系统可将所有数据导出为Excel文件，安全问题比华擎更严重。

微星和华擎的安全问题源于未配置服务器权限，导致信息泄露，显示公司安全团队未仔细检查基础设施权限。