亞馬遜允許員工訪問幾乎所有客戶數據
VSole2021-11-19 07:51:56
據Wired報道,為了快速滿足客戶要求,亞馬遜將數百萬消費者置于危險之中。Wired雜志的一項調查發現,亞馬遜允許其員工濫用其對大量客戶數據的訪問權,并遺漏了大量的外部安全風險。
亞馬遜聊勝于無的內部安全系統允許較低級別的員工窺探客戶的購物信息,接受賣家的賄賂以破壞競爭對手甚至篡改客戶評論。據報道,該公司沒有建立防止員工安全風險的系統——亞馬遜的前首席信息安全官Gary Gagnon稱其為“全民自由”。
亞馬遜的安全系統面對外部威脅也是漏洞百出,根據Wired的調查,亞馬遜的賣家指標計劃使第三方開發商能夠囤積客戶數據,其中包括一家中國數據公司,該公司儲存了數百萬用戶的信息。大約2400萬個美國運通卡號和姓名也在亞馬遜系統中的一個不安全位置存在了兩年,安全團隊甚至無法檢查數據是否被不當訪問。
亞馬遜精疲力竭的信息安全人員可能只是問題的一部分,因為這個300人的安全團隊無法跟蹤數萬TB的用戶數據。
亞馬遜發言人Jen Bemisderfer在一封電子郵件中告訴Wired雜志,該公司“在保護客戶數據方面有著出色的記錄。亞馬遜的隱私和安全問題被廣泛記錄并得到高級領導層的廣泛審查,這一事實凸顯了我們對這些問題的承諾,并表明了我們的警惕性。”
VSole
網絡安全專家