 |
/images/archive/gallery/142/427.jpg פתו-ח! אינטרפלורה ישראל
 |
|
|
| פרטי כרטיסי אשראי חשופים באתר אינטרפלורה |
|
| מערכת ניהול האתר פתוחה ללא סיסמה, ומאפשרת לגנוב את פרטי הלקוחות; אינטרפלורה: האתר מאובטח, נוודא שאין פריצה שלא ידועה לנו |
|
|
|
 | דפדף בהרשת |  | |
עידו קינן
22/7/2004 12:54 |
|
|
|
|
|
|
|
אף אתר מסחר אינו מאובטח ב-100
אחוזים, אבל פרטי הלקוחות באתר אינטרפלורה פרוצים ב-100 אחוזים. מדיווח שהגיע בסקופמייל עולה כי מערכת ניהול האתר פתוחה באינטרנט ללא סיסמה, וכל גולש שישיג את כתובתה יכול לאסוף פרטים מלאים על הקונים, כולל מספר כרטיס אשראי מלא, למחוק ולהוסיף מוצרים וקטגוריות, לקבוע את שער הדולר למכירות לחו"ל ולשנות מחירים.
אתר אינטרפלורה ישראל, שעוסק במכירת פרחים, הוא השלוחה הישראלית של Fleurop, חברה שוויצרית ותיקה למשלוחי פרחים. "האתר פתוח לכניסה למערכת הניהול וצפייה בפרטי לקוחות וכרטיסי אשראי של רכישות שהתבצעו באתר", דיווח בסקופמייל קורא שביקש להישאר בעילום שם. "כדאי שאנשים ידעו למי הם מוסרים פרטי כרטיס אשראי". באתר נחשפים פרטי ההזמנה של כמאתיים לקוחות, כולל כתובת, טלפון, מספר אשראי מלא, סוג הפרחים ועלות ההזמנה, ופרטיו האישיים המלאים של של מקבל הפרחים.
|
|
 |
|
 |
|
|
 |
|
כרטיס לקוח באתר אינטרפלורה. הפרטים האישיים טושטשו
|
|
|
 |
|
 |
|
"אין דרך להיכנס לניהול האתר אלא על ידי סיסמה"
|
|
|
 |
|
|
|
אורן דולפין, שרכש לאחרונה זר פרחים באתר, הופתע לשמוע שפרטיו חשופים: "קודם כל אני אצטרך לדבר איתם ולראות מה העניינים. הייתי בטוח שהאתר שלהם מאובטח. זה קצת מפחיד. כל הפרטים חשופים? אני לא יודע מה להגיד לך". סרגיי נמנוב, לקוח נוסף, נשמע פחות מודאג: "זה לא מפתיע אותי. זה מצער אותי, כמובן. יש ביטוח של כרטיס האשראי, ולכן אני לא מודאג. אני חושב שחברת האשראי צריכה להיות מודאגת מזה, כי העסק הזה מסכן אותה יותר מאשר אותי. אני במקומם הייתי לוקח צעדים נגד האתר הזה, אפילו מאיים לא לאפשר עסקאות איתם".
מיד עם פנייתנו, הפנתה אותנו מנהלת אינטרפלורה ישראל, רחל פרץ, לאנשים בחברה האחראים על הנושא, ומסרה כי "זה מיד מטופל, ועוד היום זה יסודר". בהמשך אמרה פרץ: "אנחנו עובדים עם חברה אמינה, האתר מאובטח מכל הכיוונים. אין דרך להיכנס לניהול האתר אלא על ידי סיסמה. במקביל, ייבדקו כל הנתונים מחדש עוד היום, כדי לוודא שאין פריצה שלא ידועה לנו".
עדכון 14:40
בעקבות פניית NRG מעריב, נחסמה הגישה למערכת ניהול האתר.
| | | | | |
|
|
| |
|
|
| |
|
|
|
