最近，亞馬遜約800萬銷售額數(shù)據(jù)泄露，如果賣家使用第三方增值稅服務(wù)公司提供的分析服務(wù)，來處理在歐洲地區(qū)的亞馬遜銷售額，很可能其銷售數(shù)據(jù)和消費(fèi)者數(shù)據(jù)已經(jīng)泄露，賣家應(yīng)立即更新MWS（亞馬遜商城網(wǎng)絡(luò)服務(wù)）證書。

賣家MWS銷售數(shù)據(jù)庫可能曝光，建議賣家立即更改密碼和密鑰

藍(lán)海億觀網(wǎng)獲悉，最近一家VAT增值稅服務(wù)公司似乎在亞馬遜MWS上托管了一個不安全的數(shù)據(jù)庫，含有數(shù)百萬銷售記錄，包括消費(fèi)者姓名、郵件地址、收貨地址、訂單信息，以及信用卡號的最后4位數(shù)。

不僅如此，該數(shù)據(jù)庫還包含數(shù)十萬個亞馬遜MWS查詢記錄、一個MWS身份驗(yàn)證令牌、MWS訪問密鑰ID（AWS access key ID）和私有訪問密鑰（secret key）。

亞馬遜MWS查詢記錄和登錄信息，可以用來獲取賣家在亞馬遜MWS的銷售額數(shù)據(jù)庫。因此，為以防萬一，建議賣家立即更新MWS證書（即密碼和密鑰）。

更新亞馬遜MWS證書后，賣家要重新授權(quán)第三方APPs，允許它們訪問賣家的亞馬遜賬號。

亞馬遜系統(tǒng)安全未受影響，消費(fèi)者易受釣魚郵件攻擊

藍(lán)海億觀網(wǎng)獲悉，這個銷售數(shù)據(jù)庫，在2月初被Comparitech安全調(diào)查團(tuán)隊(duì)發(fā)現(xiàn)，隨后該團(tuán)隊(duì)立即向亞馬遜舉報，亞馬遜在24小時內(nèi)回復(fù)，認(rèn)為這個數(shù)據(jù)庫的公開，將對賣家造成威脅，雖然已在數(shù)天內(nèi)刪除，但當(dāng)時任何人在網(wǎng)上都可以找到并獲取，后續(xù)會造成多大的影響，不好評估。

但亞馬遜表示，當(dāng)時知道這個情況后，立即聯(lián)系該第三方增值稅服務(wù)公司，刪除泄露在網(wǎng)上的數(shù)據(jù)庫，確保數(shù)據(jù)的安全，因此亞馬遜系統(tǒng)的安全未受影響。

Comparitech團(tuán)隊(duì)認(rèn)為，舉報的目的在于提高各平臺、電商企業(yè)的保護(hù)意識，盡量減少賣家因數(shù)據(jù)泄露遭受損失，而不是實(shí)施處罰，因而并未披露此次事件中的第三方服務(wù)商有關(guān)信息。

提供VAT分析服務(wù)的第三方企業(yè)，會幫賣家整理、匯總來自亞馬遜、eBay、Shopify、PayPal和Stripe等平臺的銷售數(shù)據(jù)，并計算不同歐盟國家的VAT稅，因而大型電商賣家更可能受到影響（小型賣家可能無需申報增值稅）。但無法知道有多少消費(fèi)者信息和賣家信息被泄露。

雖然賣家可以更新其亞馬遜MWS證書，但消費(fèi)者信息如果被竊取，很容易受到釣魚郵件的攻擊，這類郵件包含可能包含真實(shí)的交易信息，讓消費(fèi)者放松警惕。（跨境電商新媒體-藍(lán)海億觀網(wǎng)egainnews）文末掃碼入群，對接跨境電商優(yōu)質(zhì)資源。不得擅自改寫、轉(zhuǎn)載、復(fù)制、裁剪和編輯全部或部分內(nèi)容，請聯(lián)系我們授權(quán)。