SLOVENSKA EROTIČNA SPLETNA TRGOVINA RAZKRILA SVOJE KUPCE: Vsem na ogled osebni podatki, vključno z bančnimi transakcijami

Slovenija

Veliko ljudi kupuje spolne pripomočke preko spleta, a očitno resnično drži, da nobena stvar na spletu ne ostane popolnoma skrita. Neprijeten spodrsljaj se je zgodil slovenski erotični trgovini na spletu, je poroča portal Slo-tech, saj je spletišče uporabnikom, ki so se prijavili, omogočalo administratorski dostop in so lahko radovedneži z nekaj kliki prišli do informacij o kupcih.

Vsakdo je lahko videl imena in priimke kupcev, njihove naslove, kontaktne podatke in bančne transkacije. Kot so opozorili na portalu Slo-tech, ne gre za vdor v sistem ali varnostno ranljivost, temveč za napako pri nastavitvah wordpressa, ki pa je posledica malomarnosti tistega, ki je spletno stran postavljal.

Z varnostnim incidentom je bil seznanjen informacijski pooblaščenec, prijava na dotični spletni strani pa ni več mogoča.

Primer naročila.
V spletni trgovini si je kupec lahko ustvaril uporabniški račun.
Prijava na portal.
Stran je prikazala administratorsko vrstico za dostop do Wordpress nadzorne plošče.
Spletišče je razkrilo osebne podatke kupcev.
Prijava na portal ... in je že bilo mogoče pregledovanje naročil ...
Pregled naročil.
... ki so razkrivala tudi osebne podatke kupcev. Primer naročila.

Deli novico:

Komentiraj

Za komentiranje je potrebna  Prijava  oz.  Registracija