查看: 77141| 回复: 311
跳转到指定楼层
上一主题 下一主题
收起左侧

Chowbus 用户信息泄露了!!

   
全局:

注册一亩三分地论坛,查看更多干货!

您需要 登录 才可以下载或查看附件。没有帐号?注册账号

x
今天邮箱莫名收到 chowbus 的一封邮件

邮箱发件地址是 no-reply@chowbus.com

里边提供了两个文件的下载地址,一个是 chowbus 所有餐馆的信息,另一个是chowbus 用户的信息

包括用户的姓名,电话和住址...

这是怎么回事呢? 有其他用户也收到没?难道是内部员工泄露信息吗?
. 1point3acres
文件里边包含了我在chowbus所有使用过的地址。。。

评分

参与人数 10大米 +27 收起 理由
qiaoxiong666 + 1 给你点个赞!
yczhang + 1 赞一个
qingtingj + 1 赞一个
oliviz + 1 给你点个赞!
jojohopkins + 3 很有用的信息!

查看全部评分


上一篇:人在中国需要申请美国商标,如何联系美国律师?
下一篇:在家吃火锅用电磁炉还是single burner
stevez 2020-10-5 15:20:52 来自APP | 只看该作者
全局:
感觉这个数据很有挖掘价值啊,能大体上反应这几个人美国大城市的华人分布吧。想买房的朋友可以研究起来了,看看还有多少人还在住公寓,住宅区大家都买在哪里比较多。

评分

参与人数 4大米 +5 收起 理由
斧声烛音 + 1 赞一个
lorixx + 1 赞一个
jsg + 1 赞一个
potplus + 2 很有用的信息!

查看全部评分

回复

使用道具 举报

 楼主| iamtest_yahoo 2020-10-5 15:31:25 | 只看该作者
全局:
stevez 发表于 2020-10-5 15:20. 1point3acres.com
感觉这个数据很有挖掘价值啊,能大体上反应这几个人美国大城市的华人分布吧。想买房的朋友可以研究起来了, ...

确实挺有研究价值的

去重之后平台大约有44万用户,4000多个菜馆. 1point 3acres

7月份新闻报道 A 轮融资 3300 万美元...
回复

使用道具 举报

cccuix 2020-10-5 15:42:15 | 只看该作者
全局:
再次警示大家应该用密码管理器+不同网站使用不用的随机密码

评分

参与人数 1大米 +3 收起 理由
California + 3 给你点个赞!

查看全部评分

回复

使用道具 举报

MTGTsunami 2020-10-5 22:52:13 来自APP | 只看该作者
全局:
大家目前还不用担心信用卡的问题。这是chowbus客服给我的回复。

5E7A73A0-09FF-46F8-9B3A-4C407DD37C58.jpg (213.07 KB, 下载次数: 5387)

5E7A73A0-09FF-46F8-9B3A-4C407DD37C58.jpg
回复

使用道具 举报

Kevin0515 2020-10-5 23:38:00 | 只看该作者
全局:
黑客都是有组织有销售渠道的。。。也确实没有必要盗窃内部邮箱做慈善。。你们之前拿到的cvs,按道理说每一条都是值钱的。很多欺诈公司会买(我们接的骚扰电话之类的)。   感觉很像内部员工程序员的报复。。。尊重一波 我也不用了
回复

使用道具 举报

victoriaoranje 2020-10-5 23:56:13 | 只看该作者
全局:
- 即便没有泄露payment method,问题也很严重,电话住址等在美国都是很敏感的身份信息
- 这个app目前不能删除邮箱电话地址等信息,不能注销账户,感觉很有问题啊。。。

评分

参与人数 1大米 +1 收起 理由
Emmon1990 + 1 赞一个

查看全部评分

回复

使用道具 举报

sarahh 2020-10-6 00:47:36 来自APP | 只看该作者
全局:
看起来真的是发给一部分用户cc给另一部分
我收到的收件人是个qq邮箱
回复

使用道具 举报

全局:
2020年10月5日美国中部时间约凌晨1:30分左右,Chowbus获知,我们的部分数据遭到非法入侵和泄露。在得知此信息后,我们立即展开了调查并进行了应急处理。-baidu 1point3acres
.google  и

此次泄露的信息,包括部分用户的账户名,账户邮件,联系电话和订餐地址。不包含用户的信用卡信息,银行信息,或任何密码信息。经过调查,我们确认用户的账户密码和支付信息是安全的。
.--

在Chowbus,任何支付信息都由Chowbus的第三方支付合作平台安全存储,Chowbus系统中并不存储相关信息。


我们相信用户的密码信息并未遭到入侵。如果您使用的是第三方社交网络(Google, Facebook)来登录Chowbus,您的密码信息并不存储于我们的系统。如果您使用的是Email方式登陆,您也可以重置用户密码。
. Waral dи,
我们高度重视用户的数据安全,并已采取措施来防范此类问题的再次发生,和进一步增强我们的信息安全保护。我们仍在调查此次的非法攻击事件,并将在有进一步信息之后给予更多答复。

.1point3acres
我们为由此给您带来的不便,深表歉意。如果您有更多关于账户安全的问题,请发送邮件至security@chowbus.com.


同时在此次事件过程中,我们收到了很多用户对我们发来的信任和支持。对此我们由衷地表示感谢。是你们和我们共同建立起了Chowbus这样一个传播地道亚洲饮食文化的平台,我们也将不懈努力,将这样一个社区,打造地更好,更安全。


温林鑫. 1point3acres
.google  и
Chowbus首席执行官&联合创始人
回复

使用道具 举报

alephnet 2020-10-6 07:08:46 | 只看该作者
全局:
大家多关注一下 identity theft 的可能性。这次泄露的信息,加上去社交媒体能查到的你的生活信息,加起来可能存在被盗用身份的可能。比如已经知道了你的姓名、手机号和住址,再去社交媒体查到你的生日、工作/学习的单位,就非常危险了!

姓名和住址不容易换,但是可能手机号之类的要是方便的话最好换一下吧

以后还是尽量留英文名,地址的话也尽可能模糊一些(比如住 Apartment 然后外卖都是放在大堂自取的话,就别具体留到哪一间房了)

至于 Chowbus 本身,我刚退订会员,但是没有注销账号。信息反正已经泄露出去了,注不注销区别不大,留着没准能作为辅助证据啥的. ----

最后,衷心希望相关人员承担刑事责任,谢谢。
回复

使用道具 举报

推荐
CptTony 2020-10-5 15:01:29 | 只看该作者
全局:
可以走一波集体诉讼了
回复

使用道具 举报

全局:
adleryeung 发表于 2020-10-05 08:23:35. 1point3acres
默默问下可以share我下数据吗
??连诈骗公司都要花钱买的 你还想免费要几十万人的隐私数据?难不成你也想被告?

评分

参与人数 1大米 +1 收起 理由
Rencai2019 + 1 赞一个

查看全部评分

回复

使用道具 举报

全局:
估计被attack了
回复

使用道具 举报

全局:
我也收到了…
回复

使用道具 举报

全局:
同收到
. 字数字数
回复

使用道具 举报

全局:
楼主也别直接下载的 链接也有可能attack的…
回复

使用道具 举报

🔗
 楼主| iamtest_yahoo 2020-10-5 14:54:21 | 只看该作者
全局:
港边男儿 发表于 2020-10-5 14:52
楼主也别直接下载的 链接也有可能attack的…

我已经把数据下载下来了,链接应该没问题,是两个csv file.1point3acres

太坑了。。用户的所有地址 + 姓名 + 电话 就这样泄露出来,能要补偿吗?
回复

使用道具 举报

🔗
eddiehuang 2020-10-5 14:54:29 | 只看该作者
全局:
本帖最后由 eddiehuang 于 2020-10-5 14:55 编辑

我也收到了...已联系chowbus但是没人回复
ps: 显示收件人是 cecilachau@hotmail.com. 会不会是chowbus在卖用户数据?
回复

使用道具 举报

🔗
eddiehuang 2020-10-5 14:58:16 | 只看该作者
全局:
我也收到了...留存证据可以起诉了我感觉
回复

使用道具 举报

🔗
Z.Z. 2020-10-5 14:58:46 来自APP | 只看该作者
全局:
我也收到了
回复

使用道具 举报

全局:
虽然我经常用chowbus,但说句实话这app做的是真的烂。钱应该也赚了不少了吧咋就不能把用户体验提高点呢?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

>
快速回复 返回顶部 返回列表