Trojan di CS-Cart. Faktur bocor dari 35.000 toko online

TL; DR: Pengembang toko online terpopuler kedua (menurut ratingruneta) telah membuat kode ke dalam mesin yang membuat salinan dari semua akun pelanggan ke server di Arizona.

Siapa yang menderita

Toko online dan klien mereka mengerjakan CS-Cart dari semua versi.

Perusahaan itu sendiri mengklaim 35.000 instalasi di 170 negara di seluruh dunia.

Informasi apa yang terkandung dalam kebocoran tersebut

• Nama lengkap pembeli toko online

  
  
  
  
  

• Alamat pembeli

  
  
  
  
  

• Nomor telepon pembeli

  
  
  
  
  

• email pembeli

  
  
  
  
  

• Jumlah pesanan, barang dan jasa yang dipesan

  
  
  
  
  

• Posting Trek

  
  
  
  
  

Detail

CMS ( ) : https://www.cs-cart.ru/, https://www.cs-cart.com/.

4.12.2.SP2 (), PHP, , LAMP, .

, ./app/Tygh/Pdf.php , Pdf-:

<?php
...
protected static $url = 'http://converter.cart-services.com';
...
public static function render(...)
  {
  ...
  $response = Http::post(self::action('/pdf/render'), json_encode($params), array(
            'headers' => array(
                'Content-type: application/json',
                'Accept: application/pdf'
            ),
            'binary_transfer' => true,
            'write_to_file' => $file
        ));
...
protected static function action($action)
  {
    return self::$url . $action;
  }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

json_encode($params)



, .. , Http::post(self::action('/pdf/render')



Http::post("https://converter.cart-services.com/pdf/render")



, (. ) Pdf, / .

converter.cart-services.com

(converter.cart-services.com), , 2018 (, , ), 2006 , .

, , :

- Resolving "converter.cart-services.com"... 1 IP address found: 184.95.47.28

┌PTR cs-cart.com

             ├ASN 20454 (SSASN2, US)

             ├ORG Servstra

             ├NET 184.95.32.0/19 (SERVSTRA)

             ├ABU -

             ├ROA ✓ UNKNOWN (no ROAs found)

             ├TYP  Proxy host   Hosting/DC

             ├GEO Phoenix, Arizona (US)

             └REP ✓ GOOD

- , 35 , , , , - , 15 .

Basis data yang terkumpul selama, kiranya, 15 tahun hanyalah klondike untuk semua jenis penjahat, tidak hanya ada data pribadi puluhan ribu (jika tidak ratusan ribu) orang, ada juga informasi yang memungkinkan kita menilai keuangan mereka kondisi.

Bagaimana hal ini terkait dengan undang-undang tentang data pribadi (GDPR, No. 152-FZ), menurut saya, tidak perlu dijelaskan.

Ngomong-ngomong, menghubungi forum dukungan diakhiri dengan penghapusan topik dan pengakuan terbuka bahwa perilaku ini tidak akan berubah.