3月26日,据外媒报道,由于开发Shopify插件的美国公司Saara拥有的MongoDB数据库可公开访问,数百万Shopify用户订单信息遭到泄露。据了解,该数据库存储了25GB数据,均从使用Saara插件的1800多家Shopify商店收集,包含了超过760万个Shopify用户个人订单的详情信息。这些数据在八个月内一直处于暴露状态,被窃取的风险性极高。据悉,该数据库中出现了一张勒索信,要求支付0.01比特币(约640美元),否则将公开发布数据。Saara创始人兼首席执行官Sachin Garg表示,团队在收到消息后已立即关闭数据库的公开访问权限,且该数据库受密码保护,不包含任何敏感信息。