Durex сдал покупателей секс-игрушек

комментарии (2)
версия для печати

Интернет-ресурс, торговавший презервативами Durex в Индии, нечаянно «сдал» информацию о покупателях, сообщает The Register. Технический сбой, раскрывший информацию о клиентах, был оперативно устранен после обнаружения.

Сайт www.kohinoorpassion.com занимается ликбезом пользователей в сфере плотских удовольствий, являясь одновременно интернет-магазином, где можно заказать тематическую продукцию: презервативы и секс-игрушки. В марте пользователи ресурса обнаружили, что при вводе любой цифровой комбинации вместо своего ID-номера в URL-адресе страницы заказа можно залогиниться на сайте под чужим аккаунтом (пароль для этого вводить не приходилось). Подбирая разные цифровые комбинации, пользователи могли беспрепятственно узнавать информацию о других покупателях: подробности приобретаемых ими товаров, имена, адреса доставки и контактные телефоны.

После того, как неравнодушные пользователи обратили внимание на то, что доступ к конфиденциальным данным доступен всем желающим, ошибку оперативно исправили. Однако неизвестно, сколько времени до этого сайт работал подобным образом, и кто мог воспользоваться открытой информацией. Администрация сервиса извинилась перед клиентами. А пользователя, обнаружившего ошибку, теперь пытаются обвинить в скачивании персональных данных других клиентов.

Кстати, случаются истории, когда конфиденциальные данные становятся достоянием общественности из самых лучших побуждений – например, для улучшения работы сервиса. Так, например, сервис рекомендаций Netflix едва не слил данные о пользовательских предпочтениях (по которым можно определить даже сексуальную ориентацию) в рамках конкурса по улучшению движка. Конкурс пришлось прикрыть.

Другие новости