קמעונאי מקוון מאשר שרכישות בוצעו מחשבונות ללא ידיעת משתמש
קמעונאית האופניים המקוונת Wiggle אישרה שהאקרים ניגשו למספר חשבונות הלקוחות שלה כדי לרכוש פריטים.
החנות המקוונת שבסיסה בפורטסמות' אישרה בהצהרה של מנכ ל החברה, רוס קלמו, כי סדרת פריטים הוזמנה מחשבונות לקוחות ללא ידיעתם וכי גם נתוני הלקוחות שונו.
'אבטחת נתונים היא בעלת חשיבות עליונה עבורנו. חקרנו את התקריות המבודדות שבהן בוצעה גישה לחשבונות, והבנו שמספר קטן של פרטי ההתחברות של לקוחות נרכשו מחוץ למערכות של וויגל וחלקם שימשו כדי לקבל גישה לחשבונות וויגל ולרכישות שבוצעו , נכתב בהודעה..
'נקטנו צעדים כדי לזהות את החשבונות שנפרצו וניצור קשר עם לקוחות אלה בנפרד. כל הלקוחות שנפגעו יקבלו החזר כספי. כדי להגן על הלקוחות שלנו, כל החשבונות ידרשו להזין מחדש את פרטי הכרטיס עבור הרכישה הבאה.
'אנו מודעים לכך שבמקומות שבהם לקוחות משתמשים באותה סיסמה במספר אתרים, רמאים עם גישה לפרטים מסוימים יכולים להשתמש בהם כדי לנסות ולקבל גישה לחשבונות לקוחות מקוריים. אנו ממליצים ללקוחותינו לשנות את הסיסמה שלהם אם יש להם חששות. ברצוננו להבטיח ללקוחותינו שאנו נותנים עדיפות לכל פניות הקשורות לנושא זה.'
רוכב האופניים דיבר עם משתמש Wiggle אחד שאישר שיש לו סחורה בשווי 75 ליש ט שהוזמנה מחשבונו המקוון עם כתובת למשלוח ברוסיה. הלקוח גם לא הצליח לגשת לחשבון Wiggle שלו לאחר שרמאים שינו את הסיסמה.
הלקוח קיבל בסופו של דבר החזר בגין ההפרה שהתרחשה בשבוע שעבר, עם זאת, הוא קיבל הודעה רק על ידי Wiggle מוקדם יותר היום.
בהצהרה נוספת לרוכב האופניים, וויגל אמר כי הוא 'מעניק עדיפות לכל הלקוחות שנפגעו כדי להבטיח שהם מודעים לכך, שהחשבון שלהם מאובטח ושהכסף יוחזר להם. Wiggle גם הציבה אמצעי אבטחה נוספים שבהם כל לקוחות Wiggle יצטרכו להזין מחדש את פרטי התשלום שלהם בעסקה הבאה שלהם. Wiggle גם מייעץ לכל הלקוחות לשנות את הסיסמה הנוכחית שלהם.'
לא ידוע גם אם הפרת הנתונים היא בלעדית ל-Wiggle או רחבה יותר.
