硬件制造商索泰出现安全失误 售后退换货相关的用户敏感信息暴露到网上
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
硬件制造商索泰的安全失误导致用户敏感信息被谷歌抓取。索泰已修改售后服务流程，用户需通过邮件发送表格。
🔎
延伸解读
事件暴露的敏感信息范围
根据文章，索泰售后系统暴露的文件包含用户姓名、电话号码、电子邮件地址和收货地址等敏感信息。这些信息原本仅应由售后团队查看，但由于服务器文件权限设置不当，导致可被公开访问和下载。此外，还涉及Micro Center、iBuyPower等企业的票据，扩大了影响范围。
发现过程与当前状态
科技网站Gamers Nexus在谷歌搜索自己姓名时，意外发现曾提交给索泰的售后表格可被搜索和下载。随后该网站向索泰及受影响企业发送安全报告。目前，谷歌仍能搜索到相关文件，但文件权限已被修改，无法直接访问。索泰也修改了售后流程，要求用户通过电子邮件发送表格。
潜在风险与未解疑问
文章指出，谷歌已索引几百份文件，可能还有大量文件未被索引，攻击者可通过遍历方式下载所有文件。由于索泰尚未发布详细说明，暴露文件的具体数量和持续时间仍不清楚。考虑到售后请求频繁，存在安全风险的文件估计可能达数万份。
❓
Q&A
索泰的安全失误具体是什么情况？
索泰的服务器文件权限设置不正确，导致用户敏感信息被谷歌抓取并公开。
哪些用户信息被暴露了？
暴露的信息包括用户的姓名、电话、邮箱和真实地址。
这个安全失误是如何被发现的？
该问题最初由科技网站Gamers Nexus发现，他们在谷歌搜索中找到了自己的售后请求表格。
索泰采取了哪些措施来应对这个问题？
索泰已修改售后服务流程，用户现在必须通过电子邮件发送表格以避免数据再暴露。
暴露的信息可能影响到多少用户？
理论上，所有曾在索泰官网提交过售后请求的用户都可能受到影响，估计涉及几万份文件。
除了用户信息，还有哪些敏感数据被公开？
除了用户数据，Micro Center和iBuyPower等企业的敏感票据也因索泰的失误被公开。
🏷️
