回應稱人為失誤 Groupon泄露用戶信用卡信息
2019/05/22 所在目錄:公司動態(tài) 03月28日報道:據(jù)國外媒體報道,團購網(wǎng)站Groupon存在的安全漏洞導致至少一位用戶的信用卡和地址等個人信息遭泄露,而Groupon則將此歸咎于人為操作失誤。
Groupon用戶史蒂芬·皮皮諾(Stephen Pipino)登錄Groupon網(wǎng)站計劃購物,卻在自己的賬戶中看到了另外一位用戶的信用卡信息和地址。這些信息的主人與皮皮諾同名同姓。皮皮諾通過賬戶中的信息找到了這位同名同姓的Groupon用戶,并 將這個問題予以通知。
對于這一事件,Groupon女發(fā)言人朱利·莫斯勒(Julie Mossler)表示:“這是一起孤立事件,是由不小心將兩個姓名相同的用戶信息進行整合這一人為操作失誤引起的。其他的Groupon用戶賬戶沒有受到影響。我們已經(jīng)凍結(jié)了受影響賬戶,把兩個賬戶進行分離,并防止未來再次出現(xiàn)此類錯誤。我們還要為可能引起的不便對兩位用戶表示道歉?!?br />
皮皮諾表示,他可以看到另外一位用戶的“地址信息,信用卡號的最后四位,有效期以及發(fā)卡銀行信息,如果不小心就會用這張卡來購物。我退出之后又多次重新登錄,但這些信息仍然可以看到。這個問題的影響范圍可能更大?!?br />
皮皮諾還抱怨,Groupon網(wǎng)站未經(jīng)允許便自動存儲他的信用卡信息。皮皮諾通過一張新的信用卡購物之后重新登錄Groupon,發(fā)現(xiàn)這張信用卡的信息已經(jīng)存儲到了該網(wǎng)站。他說:“Groupon存儲用戶的信用卡信息。除非網(wǎng)站詢問我是否儲存,否則我從來不在存儲信用卡數(shù)據(jù)的網(wǎng)站上購物。”
皮皮諾任職于一家安全信息技術(shù)工作,從事身份信息管理工作,因此他總是會關(guān)注此類事件的細節(jié)。