Dve slovenski spletni trgovini, in sicer sex-trgovina.si ter portia-erotica.com sta zaradi malomarnosti ob postavitvi spletne strani vsakemu prišleku ob prijavi omogočili dostop do osebnih podatkov dosedanjih kupcev njihovih izdelkov, so ob anonimki bralca zapisali na spletni strani slo-tech.com. Dve strani so že prijavili Informacijskemu pooblaščencu in na SI-CERT (Nacionalni odzivni center za kibernetsko varnost).
Ob prijavi na stran do osebnih podatkov kupcev
Nakup spolnih pripomočkov je vselej kočljiva stvar, kupci si želijo predvsem anonimnosti, da se slučajno ne zgodi to, kar se je zgodilo pred kratkim. Dve slovenski spletni trgovini sta namreč uporabljali spletno platformo wordpress, pri tem pa sta zaradi malomarnosti napravili napako pri zasnovi spletne trgovine. Po registraciji in prijavi na stran so ostale prijaviteljeve digitalne sledi, in sicer ime in priimek kupca ter vsi mogoči osebni podatki (naslov, telefonska številka, celo bančna transakcija) ter opravljen nakup. Če se je neka tretja oseba tako prijavila na stran, se je takoj po prijavi pojavila WordPressova administratorska vrstica in z njo dostop do nadzorne plošče. Vsaka fizična oseba, ki se je preprosto prijavila na stran, je tako pridobila dostop do vseh oseb, ki so na strani opravile nakup. Še več, ker je imela status administratorja strani, je lahko vsaka oseba po mili volji urejal tudi ceno nakupa in si recimo omislila kak administratorski popust za nakup izdelkov.
FOTO: slo-tech.si
Napako že odpravili
“Ob tem je potrebno poudariti, da ni govora o vdiranju v sisteme ali o varnostnih ranljivostih v programski kodi. Šlo je zgolj in izključno za napako pri nastavitvah WordPressa, kar kaže na malomarnost izvajalca, ki je postavil spletno stran,” pišejo na strani slo-tech.
Na strani slo-tech so po opozorilu bralca o neljubem dogodku že obvestili Informacijskemu pooblaščencu in Nacionalnemu odzivnemu centru za kibernetsko varnost. Po nekaj dneh je bila napaka s strani omenjenih spletnih strani tudi odpravljena, sedaj pa že nekaj dni prijava v omenjenih spletnih trgovinah ni mogoča.
