72万件の注文データが漏洩、Blokkerのウェブサイトのバグは数か月続いた！

Blokker Holding は、オランダのオムニチャネル小売業者です。同社は2,825のチェーン店を所有しており、電子商取引経済を積極的に展開している。現在12カ国で活動しています。

最近、 Blokkerのウェブサイトで重大なバグが発生し、数十万人の顧客の注文データと情報が漏洩し、この状況は数か月間続きました。

72万人のユーザーに関わる大量の情報が漏洩した

Blokkerのウェブサイトでワイパーを注文しようとしていた顧客Loek van Tongerenさんは、先週の注文中に問題を発見した。

当初、彼は携帯電話でオンライン注文しようとしたが、コンピューターを使って遠隔銀行支払いをしたいと考え、途中で取引をキャンセルした。しかし、彼が再びコンピューターにログインしたとき、11.50ユーロが差し引かれていたが、まだ注文はしていなかったことに気づいた。

ロエック氏は、その後お金は全額返金されたが、別の問題が発生したと述べた。自分の注文情報を確認すると、注文番号を変更するだけで誰でも他の人の注文データを閲覧できることが分かりました。他の顧客が注文した製品を正確に確認できるだけでなく、顧客の名前や住所の詳細、電話番号などを追跡することもできます。

結局、ローク氏はこの事件をメディア「オプゲリヒト」に暴露し、世間の大きな注目を集めた。現在の注文漏洩事件には72万人のオンライン顧客が関与しており、その情報がここ数カ月間にウェブサイト上で公開されたとみられる。

データをダウンロードすると詐欺のリスクが高まる

注文情報の漏洩について、ブロックカー氏は、データ漏洩は新ウェブサイトへの移行中に発生したと述べた。現在、ウェブサイトの脆弱性は完全に修正されており、この事件はオランダのデータ保護局に報告されています。

ブロックカー社は顧客に謝罪し、今後の情報漏洩を防ぐために全力を尽くすと述べた。ブロックカーは影響を受ける可能性のある顧客の数を明らかにしなかった。

ブロッカーの広報担当者は「データの不正使用については認識していない」と述べた。また「いかなる場合も、顧客の銀行口座や支払いの詳細にはアクセスできない」と強調した。

銀行カード情報を隠蔽することで、顧客が被る被害はある程度軽減されますが、危険が全くないということではありません。大量の注文情報が漏洩すると、なりすまし被害に遭う大きなリスクがあると報告されています。詐欺目的の悪質集団にとって、今回の事件は間違いなく「他人にバラをあげる」行為である。

ハッカーのシジメン・ルーホフ氏は「データ侵害」について、ハッカーが72万件以上の注文からすべてのデータを取得し、 1日でダウンロードすることができたと語った。また、素人でも簡単にできてしまうため、非常に危険です。

しかし、ルーホフ氏は、水漏れは簡単に修理できると付け加えた。したがって、小売業者は、同様のインシデントを回避するために、Web サイトの運用にさらに注意を払い、毎日 Web サイトのメンテナンスを実行する必要があります。

ブロッカー

データ

道を譲る