Dane klientów sklepu internetowego były dostępne w sieci. Dla każdego, kto znał linki.
Dane klientów sklepu internetowego były dostępne w sieci. Dla każdego, kto znał linki. Fot. screen z redisbad.pl

Kiedy jedni starają się zachować anonimowość w sieci, drudzy pokazują jak dłoni personalne dane. Popularny sklep nie zabezpieczył bazy klientów i każdy mógł przeglądać ich adresy, numery telefonów oraz to co ktoś kupił. Lista nazwisk jest spora. Nie wiadomo czy ktoś to wykorzysta, jednak prywatność klientów sklepu z pewnością została naruszona. A kupował w nim też m. in. prezydent Andrzej Duda.

REKLAMA
O sprawie informuje portal Zaufana Trzecia Strona, które zajmuje się bezpieczeństwem w sieci. Właśnie na adres strony zaczęły spływać niepokojące informacje od internautów. Administrator jakimś cudem udostępnił deweloperską wersję serwisu redisbad.pl. Każdy mógł tam wejść i przeglądać m. in. bazę klientów.
logo
Screen z zaufanatrzeciastrona.pl
Najgorsze w tym wszystkim jest to, że po zgłoszeniu tego faktu administratorowi, nie zamknięto strony na czas wprowadzania poprawek. Sklep był "goły" przez około godzinę. Kiedy posiadaliśmy odpowiedni link, mogliśmy przeglądać bazę klientów nawet bez loginu i hasła administratora.
logo
W sklepie ubiera się m. in. Andrzej Duda. Fot. Kancelaria Prezydenta / Andrzej Duda / Facebook.com
Sklep w końcu uporał się z problemem i wysłał portalowi odpowiedź. Tłumaczy w nim, że analizuje problem i podejrzewa, że mógł to być atak hackerski.
Red is Bad

"Nieupoważnione osoby, znające niektóre linki związane z techniczną obsługą sklepu, mogły uzyskać dostęp do danych widocznych tylko dla obsługi serwisu.Informacje niezwłocznie przekazaliśmy firmie odpowiadającej za obsługę techniczną, która usunęła błędy. Nie można wykluczyć możliwości przeprowadzenia spersonalizowanego cyberataku na nasz sklep internetowy." Czytaj więcej

Atak czy nie, właściciele strony powinni wymienić administratora oraz zwiększyć zabezpieczenia na stronie. Dane teleadresowe w niepowołanych rękach mogą wyrządzić komuś sporą krzywdę.