אתר למוצרי הלבשה תחתונה חושף פרטי לקוחות

מבוכה בחברת מוצרי ההלבשה התחתונה הנודעת "ויקטוריה סיקרט". החברה הודיעה אתמול (ו') כי בעקבות תקלה באתר יכלו משתמשים לראות נתוני הזמנות של לקוחות אחרים. עם זאת לטענתה ניתן היה לצפות רק בנתונים השייכים לחלק מסויים של הלקוחות ולא של כולם.
הפרשה שנחשפה לראשונה באתר MSNBC החלה בעקבות תלונות של מספר גולשים. בבדיקה התברר כי התקלה נובעת מאפשרות חדשה של בירור סטטוס הזמנה באתר. באמצעותה יכול הלקוח לעקוב אחר סטטוס ההזמנה שלו באתר.
על מנת לצפות בנתונים הללו משתמש הדפדפן במספר מזהה יחודי לכל לקוח. לגולשים התברר כי ניתן לשנות את המספר הזה בתוך שורת הכתובת בדפדפן ועל ידי כך לצפות בסטטוס הזמנות של לקוחות אחרים. בעקבות הפנייה ביטלה החברה את האפשרות באתר באופן מיידי. בנוסף היא הודיעה כי תמשיך לבדוק את האירוע ותפעל לשיפור מנגנוני האבטחה.
בנוסף ניסתה החברה להרגיע את הקונים בכך שלמעשה לא ניתן לגלות מספר לקוח של לקוח ספיציפי, אלא רק לנחש מספרי לקוחות באופן מקרי. עם זאת, אלו שהצליחו לנחש מספרים נכונים יכלו לראות פרטים מלאים לגבי הזמנת הלקוחות למוצרי הלבשה תחתונה. בין השאר הפרטים כוללים צבעים, מידות, מחיר ואת שמו וכתובתו של המזמין. ככל הידוע נתוני כרטיסי האשראי של הלקוחות לא נחשפו.
ראוי לציין כי "ויקטוריה סיקרט" היא חברה שנחשבת לחלוצה בכל הקשור לשימוש באינטרנט. החברה היא אחת מקמעונאיות האופנה הראשונות שהשיקו חנות מקוונת. כמו כן, מזה מספר שנים היא נוהגת לשדר בשידור חי ברשת את תצוגות הקולקציות החדשות שלה.