我能要你的3080嗎？ 英偉達(dá)商店Bug泄露用戶信息

近日，有用戶反映英偉達(dá)網(wǎng)上商店存在漏洞，用戶會(huì)在頁(yè)面上隨機(jī)看到其他顧客的郵箱地址和個(gè)人信息。一位Reddit用戶發(fā)布了一張截圖并聲稱(chēng)這是其他用戶的地址以及“部分遮蓋”的信用卡信息。多位用戶跟帖表示他們?cè)诘顷憴z查訂單時(shí)也發(fā)現(xiàn)了陌生人的郵箱地址。

這件事與2015年Steam商店緩存bug相似——Steam會(huì)顯示其他用戶的賬戶信息。很難確定該bug的觸發(fā)原因——它僅限于英偉達(dá)商店賬戶，而該商店的賬戶系統(tǒng)和GeForce Experience的賬戶系統(tǒng)是分開(kāi)的。當(dāng)用戶準(zhǔn)備登陸去檢查他們的訂單時(shí)，他們就有可能看到其他用戶的緩存郵箱地址（網(wǎng)頁(yè)自動(dòng)填充）。

在推特上，TechTeamGB發(fā)推表示一位用戶收到了一份郵件，郵箱的發(fā)送者想要該用戶的RTX3080。而發(fā)送者是通過(guò)英偉達(dá)商店得知該用戶的郵箱地址。

用戶@bayf郵箱被泄露，有人發(fā)送郵件給該用戶表示想要他的3080，發(fā)件者還通過(guò)檢查郵件得知了該用戶上班的公司

“我沒(méi)有3080，你能把你的3080給我嗎？”

目前，英偉達(dá)官方表示正在調(diào)查此事，之后會(huì)提供更多信息。