继华擎后微星也被发现暴露售后用户资料 超过60万用户资料可以随便下载
原文中文，约900字，阅读约需3分钟。
📝
内容提要
微星售后服务网站存在安全漏洞，导致超过60万用户的详细资料被随意下载。微星已停止域名解析，但部分数据仍可在搜索引擎缓存中查到。这个问题最早可追溯到2017年，用户信息已在互联网上裸奔7年。微星的售后系统可将数据导出为Excel文件。
🔎
延伸解读
事件核心：微星售后数据暴露
微星售后服务网站因未设置访问权限，导致超过60万用户的详细资料可被任意下载。这些资料包括真实姓名、电话号码和详细地址，最早可追溯到2017年，意味着用户信息已暴露长达7年。问题由YouTube频道Gamers Nexus发现并通知微星。
与华擎事件的对比：更严重的风险
此次微星事件与早前华擎泄露事件类似，均因服务器权限配置不当导致。但微星的问题更严重：其售后系统支持将所有数据导出为Excel文件，使得信息泄露更易大规模传播。此外，任何人还可重新提交售后请求、跟踪请求详情，甚至访问微星的回复和故障原因。
微星的应对措施及其局限
微星在接到通知后，采取了停止域名解析和封锁相关服务器访问的措施。然而，这种处理方式并不彻底，因为部分搜索引擎仍保留缓存，用户资料仍可通过缓存被查看。这表明仅靠屏蔽访问无法完全消除数据暴露的风险。
安全启示：基础权限检查不容忽视
微星和华擎的安全问题都源于未配置服务器权限，属于低级错误。这反映出公司安全团队可能未仔细检查内部基础设施权限。此类事件提醒企业，必须定期审查服务器权限设置，防止类似数据泄露再次发生。
❓
Q&A
微星售后服务网站的安全漏洞是什么？
微星售后服务网站未设置访问权限，导致超过60万用户的详细资料可以被随意下载。
这个安全问题最早是什么时候被发现的？
该问题最早可以追溯到2017年。
微星是如何处理这个安全漏洞的？
微星停止了域名解析，并封锁了相关服务器的访问。
用户在微星售后服务网站上可以下载哪些信息？
用户可以下载包括真实姓名、电话号码和详细地址在内的用户资料。
这个问题对用户有什么潜在风险？
用户的个人信息可能被恶意使用，导致隐私泄露和安全风险。
微星的安全问题与华擎的有什么相似之处？
两者都因未配置服务器权限而导致用户信息泄露。
🏷️
