数据泄露，7.5万亚马逊卖家账号遭关停！

在2018年9月，亚马逊发生了一起员工受贿事件，该事件导致大量泄露给了第三方。近日，Safety Detectives网安团队公布了一份有关刷评数据库泄露的调研报告，引发了亚马逊卖家圈的广泛关注。以下是该报告的概要：

SafetyDetectives网络安全团队发现了一个开放的ElasticSearch服务器，该服务器揭示了一场有预谋的虚假评论骗局，即刷评。

服务器上存储了亚马逊卖家与愿意提供虚假评论以换取免费产品的消费者之间的通信记录。总共有13,124,962条信息（数据包达7GB）被泄露。据不完全统计，这次数据库泄露事件涉及的买卖双方人数可能高达20万。

据曝光的数据显示，亚马逊卖家会向所谓的“评测员”发送他们希望得到五星评论的产品清单。这些“评测员”在卖家店铺购买产品，并在收到商品后几天内为卖家留下满分评论。

完成后，“评测员”会向“合作卖家”发送包括他们在亚马逊的个人资料链接、PayPal收款账户等信息。一旦卖家确认所有评论已完成，“评测员”将通过PayPal收到退款，而到手的商品则作为“评测报酬”。

被曝光的数据信息包括：

卖家方面：

1. 邮箱地址。

2.Whatsapp和电报手机号。

买手方面（也是本次数据泄露事件最为严重之处）：

1. 75,000个亚马逊买家账号。

2. PayPal的详细信息（注册邮箱地址）。

3. 个人通信邮箱地址。

4. Fan name-用户名。

5. 232,664个Gmail邮箱地址。

6. 服务器地址指向中国，但影响范围不仅限于中国。

7. 公司地址也指向中国。

针对此次事件，可能采取的惩罚措施包括：

1. 亚马逊可能会采取法律措施应对涉及购买虚假评论的公司。

2. 美国Federal Trade Commission（联邦贸易委员会）可能对这些卖家处以最高1000万美金的罚款。

3. 如果其他国家的个人受到影响，相关司法管辖区也可以进行调查。对于美国公民，任何损害都可能引发FTC的介入，并可能对企业处以最高1亿美元的罚款。对于欧洲公民，则受到GDPR的保护。如果数据处理不当，可能需要向数据库所有者收取高额罚款。

所谓的“测评人员”也可能面临法律惩罚。如果“评测员”是被误导的，惩罚力度会相对较轻。那些拥有数千条虚假评论的欺诈性“评测员”可能会面临超过1万美元的罚款，甚至可能被判监禁。虽然亚马逊主要审查违规求评的卖家，但一旦被发现，“测评员”的亚马逊账户也可能被终止使用。

这次数据泄露对许多人造成了财产损失，目前尚不清楚是否由黑客导致。如果黑客访问了服务器，那么“评测员”和亚马逊店铺的电子邮件地址、名字和姓氏等信息可能会被用于诈骗、网络钓鱼攻击、欺诈甚至勒索。黑客可能会利用这些信息冒充PayPal工作人员，骗取密码、收取诈骗有效信息（如交易记录），并向个人或亚马逊卖家索要巨额资金。请大家保持警惕，防止被不法分子利用。本文经原作者授权转载，不代表任何立场，请读者自行判断并谨慎对待。（来源：海象跨境、Jackson跨境智多星）