Online trgovac potvrđuje da su kupovine obavljene sa računa bez znanja korisnika
Online prodavac bicikla Wiggle je potvrdio da su hakeri pristupili velikom broju njegovih korisničkih računa radi kupovine artikala.
Online prodavnica iz Portsmoutha potvrdila je u izjavi generalnog direktora kompanije Rossa Clemmoua da je niz artikala naručen sa korisničkih naloga bez njihovog znanja i da su podaci o kupcima takođe promenjeni..
'Sigurnost podataka nam je od najveće važnosti. Istražili smo izolovane incidente u kojima se pristupilo nalozima i shvatili smo da je mali broj podataka za prijavu kupaca pribavljen izvan Wiggleovih sistema, a neki su korišteni za pristup Wiggle nalozima i izvršenim kupovinama ', stoji u izjavi.
'Poduzeli smo korake da identifikujemo ove kompromitovane račune i pojedinačno ćemo kontaktirati te klijente. Svim pogođenim kupcima bit će vraćen novac. Kako bismo zaštitili naše kupce, svi računi će zahtijevati ponovni unos podataka o kartici za sljedeću kupovinu.
'Svjesni smo da kada klijenti koriste istu lozinku na više web stranica, prevaranti koji imaju pristup nekim detaljima mogu ih iskoristiti da pokušaju da dobiju pristup pravim korisničkim nalozima. Preporučujemo našim klijentima da promijene lozinku ako imaju bilo kakvih nedoumica. Željeli bismo uvjeriti naše klijente da dajemo prioritet svim upitima u vezi s ovim problemom.'
Biciklista je razgovarao sa jednim korisnikom Wiggle-a koji je potvrdio da ima naručenu robu u vrijednosti od £75 sa svog online naloga sa adresom za dostavu u Rusiji. Kupac također nije mogao pristupiti svom Wiggle računu nakon što su prevaranti promijenili lozinku.
Kupcu je na kraju vraćen novac za kršenje koje se dogodilo prošle sedmice, međutim, Wiggle ga je obavijestio tek ranije danas.
U daljnjoj izjavi za Cyclist, Wiggle je rekao da 'daje prioritet svim kupcima koji su pogođeni kako bi bili sigurni da su svjesni, da je njihov račun siguran i da im se novac vraća. Wiggle je također uveo dodatnu sigurnosnu mjeru gdje će svi korisnici Wigglea morati ponovo unijeti svoje podatke o plaćanju prilikom svoje sljedeće transakcije. Wiggle također savjetuje svim klijentima da promijene svoju trenutnu lozinku.'
Da li je povreda podataka isključivo za Wiggle ili šire, također nije poznato.
