Amazonは、データ漏洩により偽レビュー詐欺が発覚したことを受け、一部のテクノロジーアクセサリーメーカーに対し対策を講じているようです。SafetyDetectivesが最初に報じたように、多数のAmazonベンダーが、肯定的な偽レビューと引き換えに無料商品を提供していたことが判明しました。Aukeyなどの人気AppleアクセサリーメーカーもAmazonから完全に姿を消しました。

報告書によると、偽のレビューを投稿した人物はAmazonで商品を購入し、数日後に5つ星のレビューを残していた。レビューを投稿すると、AmazonはPayPal経由で顧客に直接支払いを行い、商品代金を返金していた。

このプログラムの詳細は、1,300 万件以上の記録が明らかになったデータ侵害で明らかになりました。

パスワード保護や暗号化が施されていないまま放置されたElasticSearchサーバーでは、1,300万件以上のレコード（7GB相当）が流出しました。データベースに漏洩したメッセージには、偽のレビューを投稿した人々やAmazonのベンダーの個人データが含まれていました。

ここで鍵となったのは、企業がAmazonのモデレーションプラットフォームによる検出を回避することでした。そのため、ほぼすべてのコミュニケーションは外部で行われ、多くの場合WhatsAppやSignalなどのプラットフォームが利用されました。また、支払いはPayPal経由で行われました。

多くの場合、Amazon のベンダーは顧客に直接連絡を取り、「レビュー担当者特典プログラム」などのプログラムに参加するかどうかを尋ねます。

Amazonのベンダーは、レビューと引き換えに無料商品を提供するという、気取らない人々をターゲットにしている可能性があります。ベンダーは、レビューを書いてくれる見込みのある人にメッセージを送る際に、「テスト」や「無料商品トライアル」といったフレーズを使い、「プロフェッショナル」な言葉遣いで、そのオファーが正当な取引であるかのように見せかけます。これは、私たちが検出したデータベースにも確かに存在しています。

サーバーには、Amazonのベンダーと、無料商品と引き換えに偽のレビューを提供する顧客との間のダイレクトメッセージの宝庫が含まれていました。今回の侵害で、合計13,124,962件（7GB相当のデータ）の記録が漏洩し、20万人以上が不正行為に関与した可能性があるとされています。

どのブランドが関与しているかについての具体的な情報は依然として不明であり、 SafetyDetectivesによるデータ漏洩に関する最初の報道では具体的なブランド名は挙げられていません。しかしながら、Tomtop、Aukey、Mpowといった人気企業のアクセサリが本日Amazonから完全に削除されたことから、これらの企業がこの計画に関与している可能性が示唆されています。この情報はDigital Trendsによって最初に発見されました。

今日AmazonでAukeyを検索すると、ほぼすべての製品が削除されていることがわかります。Aukeyは以前、ケーブル、アダプター、ワイヤレス充電器など、様々なテクノロジーアクセサリーを販売していました。AukeyはMagSafeにも進出していましたが、公式のMagSafe認証は取得していませんでした。Aukeyと同じ親会社が所有するTacklifeも影響を受けています。

AmazonとAukeyはこの件についてまだコメントしていませんが、コメントがあれば更新します。それまでの間、データ侵害に関する完全なレポートはSafetyDetectivesのウェブサイトでご覧いただけます。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。