Dane klientów Piotra i Pawła mogły wyciec? Dziura w aplikacji mobilnej

Serwis niebezpiecznik.pl zauważył niedawno, że klienci sieci delikatesowych supermarketów Piotr i Paweł mogą być narażeni na wyciek ich danych zgromadzonych przez firmę. Dotyczy to osób, które skorzystały z mobilnej aplikacji sklepu

Obraz
Źródło zdjęć: © Fotolia | Studio Portosabbia

.

Okazuje się, że funkcja, która umożliwia przyspieszenie instalacji aplikacji w smartfonie, umożliwiała również kradzież danych. Przyspieszenie polegało bowiem na tym, że klient skanuje telefonem kod kreskowy swojej karty stałego klienta, a aplikacja automatycznie uzupełnia dane. Jak twierdzi niebezpiecznik.pl skanowany kod ma łatwy do rozgryzienia algorytm. Dziennikarzom serwisu udało się dostać do danych dwóch klientów, co dowodzi, że błąd jest rzeczywisty. Poprosili oni przedstawicieli sklepu o komentarz w tej sprawie. Piotr i Paweł podziękował za zwrócenie uwagi na istnienie luki. Zapewnił również, że wyciek danych nie nastąpił.

- Przeprowadzona analiza pozwoliła stwierdzić, iż nie doszło do masowego wycieku danych - powiedziała na łamach serwisu rzeczniczka prasowa Piotra i Pawła, Ewa Aleszczyk-Kalinowska. - Luka opisana przez Niebezpiecznik.pl została zamknięta, jak tylko zwrócono nam na nią uwagę. Chcielibyśmy podkreślić, że nie doszło do żadnego wycieku danych naszych klientów, a sama "luka" miała na celu pomoc klientom, którzy wprowadzili błędne dane przy rejestracji. Niestety, ułatwienie, jak wskazał Niebezpiecznik, stworzyło możliwość wyprowadzania danych, więc zostało zlikwidowane - powiedziała nam Ewa Aleszczyk-Kalinowska.

Serwis niebezpiecznik.pl sugeruje jednak, że lukę można było załatać poprzez np. wymóg uwierzytelniania adresem e-mail. W ten sposób nadal dostępne byłoby ułatwienie, ale dane klientów byłyby niezagrożone.

Wybrane dla Ciebie

Austriacki inwestor powiedział: pas. Teraz polska fabryka zbiera pieniądze na wykup
Austriacki inwestor powiedział: pas. Teraz polska fabryka zbiera pieniądze na wykup
Od tego zależą ceny nagrobków. Właściciel zakładu ujawnia
Od tego zależą ceny nagrobków. Właściciel zakładu ujawnia
Jedna decyzja i emerytura będzie wyższa. ZUS potwierdza
Jedna decyzja i emerytura będzie wyższa. ZUS potwierdza
Ceny prądu zamrożone do końca roku. A co potem? Padła ważna deklaracja
Ceny prądu zamrożone do końca roku. A co potem? Padła ważna deklaracja
Nowy obowiązek dla budujących i remontujących domy. Chodzi o światłowód
Nowy obowiązek dla budujących i remontujących domy. Chodzi o światłowód
Tańsze sanatorium. Nowe stawki już od października
Tańsze sanatorium. Nowe stawki już od października
Seniorka zostawiła pieniądze pod śmietnikiem. Straciła oszczędności
Seniorka zostawiła pieniądze pod śmietnikiem. Straciła oszczędności
Nowa usługa w popularnej sieci. Ma być dostępna w każdym sklepie
Nowa usługa w popularnej sieci. Ma być dostępna w każdym sklepie
Zabytek oddany za złotówkę i odkupiony za miliony. Historia wieży z Mazur
Zabytek oddany za złotówkę i odkupiony za miliony. Historia wieży z Mazur
Rok się nie skończył, a limit na ścieki tak. Kłopot pod Poznaniem
Rok się nie skończył, a limit na ścieki tak. Kłopot pod Poznaniem
Zapłacił za węgiel. Sklep nagle zniknął. Policja ostrzega
Zapłacił za węgiel. Sklep nagle zniknął. Policja ostrzega
Czy do łosi będzie można strzelać? Resort rolnictwa komentuje
Czy do łosi będzie można strzelać? Resort rolnictwa komentuje