最近,亚马逊向一些使用SFP的卖家发送了一份报告,但该报告还包含了所有卖家的电子邮件地址,而不是只针对每个卖家的自定义报告。
有媒体问亚马逊邮箱等信息泄露是故障还是人为失误造成的。对此,亚马逊表示无意中泄露了卖家的用户名和邮箱。

面对亚马逊泄露卖家邮箱地址的行为,很多卖家不安地表示,邮箱虽然没有信用卡信息那么敏感,但也可能会吸引一些诈骗分子趁机发送钓鱼邮件。
这已经不是亚马逊第一次多次泄露卖家信息。
近年来,关于亚马逊数据泄露的新闻不时见诸报端。由于“技术错误”,不明数量的用户名和电子邮件地址被泄露;或者是自己的员工为了个人利益与第三方共享客户数据而导致的数据泄露;或者粗心的员工通过发送邮件不小心泄露了数据。

我们印象深刻的是,2018年9月,亚马逊员工受贿,导致大量客户数据泄露给第三方。
种种迹象表明,亚马逊在处理客户数据方面存在严重的安全管理漏洞。
一般来说,卖家的邮箱等信息是很有价值的,因为背后是独立的个人或公司,甚至是大企业。这些泄露的商家数据可能被用来发送大量钓鱼邮件,或者被黑客用来传播勒索软件,给卖家造成更大的损失。

电子邮件是主要的攻击媒介。
根据威胁情报公司Check Point Research最近发布的品牌钓鱼报告,电子邮件是最重要的攻击媒介,占所有钓鱼攻击的44%。邮件钓鱼攻击使用最多的品牌依次是微软、DHL、苹果。
电子邮件是商务和个人业务中的主要通信方式,电子邮件的安全性直接影响到企业和个人的信息安全。然而,许多企业并没有在电子邮件中采取有效的信息安全保护措施,这给了黑客和其他不法分子窃取信息和入侵的轻松途径。
目前国内各大信息安全法律法规也要求企业通过加密、终端安全控制等技术方案加强对数据信息的保护。作为国内专业的邮件安全服务提供商,商业秘密邮件以数据加密为核心,实现各系统功能的模块化,无需用户迁移数据即可快速升级邮件系统。同时为企业配备独立的加解密专属客户端,提供从邮件建立到收取的全周期安全解决方案,全面加强政企机构保护数据安全的能力。
商业秘密邮件为政府和企业组织提供邮件防泄漏系统。它可以扫描邮件正文、附件、文档和文本。如有任何涉密内容未经授权发出,将立即屏蔽并上报审批。同时,商业秘密邮件管控、邮件追踪、邮件水印、强制加密、阅后即焚等管理策略可以防止“内鬼”泄密,将充分保障企业通信安全。


