אם יש לך חשבון Panera Bread ייתכן שהנתונים שלך ייחשפו. קרדיט: Getty images
הנה התזכורת היומית שלך שאין דבר כזה אבטחה אמיתית.
לחם פנרה,אתרשת המאפיות האהובה בסנט לואיס, היא החברה האחרונה שהראתה עד כמה לא אכפת לה מהגנה על נתוני לקוחות.
על פי הדיווחים, אתר האינטרנט של רשת המזון הותיר את הנתונים האישיים של לקוחותיו חשופים לחלוטין על מנת שכל אחד יוכל לאסוף אותם.
נתונים הכוללים "שמות, אימייל וכתובות פיזיות, ימי הולדת וארבע הספרות האחרונות של מספר כרטיס האשראי של הלקוח" דלפו באינטרנטלפילמומחה אבטחת סייבר בריאן קרבס, שעזר לפרסם את החדשות.
איש הביטחון דילן הוליהאןהתגלה לראשונההאתר של Panera Bread הדליף נתוני לקוחות (כולל שלו) בטקסט פשוט קריא בקלות באוגוסט 2017.
מהירות אור ניתנת לריסוק
לאחר סדרת אימיילים והאשמות שווא הטוענות שהוא רמאי או מעוניין בפרס, מייק גוסטביסון, מנהל אבטחת המידע של Panera Bread, סוף סוף הגיב ואמר שהם עובדים על פתרון.
שמונה חודשים חולפים - כל הזמן, חוליהאן בודק כל חודש כדי לראות אם חור האבטחה תוקן - ושום דבר לא קורה. הוליהן מחליטה שדי וכופה את ידה של Panera Bread בכך שגרמה לקרבס לפרסם את הפגם בתקווה לאלץ את החברה לזרז את התיקון.
מאמינים שמיליוני נתונים של משתמשים יכלו להיחשף. Panera Bread, לעומת זאת, הפחיתה את חומרת דליפת הנתונים,מספרפוקס ניוז "נחשפו רק 10,000 רישומי לקוחות".
Panera Bread אמרה אז שהחברה תיקנה את ליקוי האבטחה, אבל קרבס גילה שהוא לא תוקן:
כמעט ברגע, מספר מקורות - במיוחד@holdsecurity- ציין כי Panera בעצם "תיקנה" את הבעיה על ידי דרישה מאנשים להיכנס לחשבון משתמש חוקי ב-panerabread.com כדי לראות את רשומות הלקוחות החשופים (בניגוד לאפשר לכל אחד עם הקישור הנכון לגשת לרשומות) .
@onsecurity מאמינה כעת שעד 37 מיליון רשומות לקוחות הושפעו.
בזמן הפרסום, אתר האינטרנט של Panera Bread נותר מושבת.
האתר של Panera Bread עדיין מושבת. קרדיט: צילום מסך: mashable
פנינו אל Panera Bread כדי להגיב מדוע היא התעלמה מהאזהרות של הוליהן ולא הצליחה לתקן את הפגם במשך שמונה חודשים. אנו נעדכן מאמר זה אם וכאשר נשמע.
ריימונד וונג הוא הכתב הטכנולוגי הבכיר של Mashable. הוא סוקר גאדג'טים וצעצועים טכנולוגיים ומנתח את תעשיית הטכנולוגיה. ריימונד הוא גם קצת חנון מצלמה, גיימר וחובב שוקולד משובח. לפני שהגיע ל-Mashable, הוא היה סגן העורך של הפרסום הטכנולוגי של NBC Universal DVICE. הכתיבה שלו הופיעה ב-G4TV,BGR, יאהו ואוברגיזמו, אם להזכיר כמה. אתה יכול לעקוב אחר ריימונד בטוויטר@raywongyאו אינסטגרם@לימון חמוץ.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
