Carter's - Gigante de roupas para bebês também atingida por vazamento de dados

A loja de roupas de bebê Carter’s inadvertidamente expôs os dados pessoais de centenas de milhares de seus clientes, que datam de anos atrás, de acordo com uma nova divulgação.

O problema começou com o Linc, que é um fornecedor que a empresa usava para automatizar as compras online, de acordo com analistas da vpnMentor que descobriram o problema pela primeira vez. O sistema Linc estava entregando aos clientes URLs encurtados com a compra de Carter e detalhes de envio sem proteções básicas de segurança. Os links continham tudo, desde detalhes de compra a informações de rastreamento e muito mais.


“Além disso, ao modificar os URLs do Linc (para os quais os URLs encurtados estavam redirecionando), foi possível acessar os dados JSON de back-end, que revelaram ainda mais informações pessoais sobre os clientes que não foram expostas nas páginas de confirmação, como: Nomes completos endereços de entrega e números de telefone ”, explica o relatório.


Os analistas calcularam que mais de 410.000 registros e centenas de milhares de registros de clientes foram expostos no vazamento - que estimaram em 2015.


“Essas URLs encurtadas foram facilmente descobertos por hackers devido à falta de entropia suficiente ou protocolos de segurança de compensação”, escreveram os analistas do vpnMentor. “Carter também não colocou autenticação para verificar se apenas a pessoa que fez a compra poderia visitar a página de confirmação.”


Para agravar o risco, os pesquisadores descobriram que os links nunca expiravam, o que significa que os clientes que poderiam ter comprado na Carter's anos atrás ainda estavam potencialmente em perigo.


Por Trás do Blog
FELIPEWHATS.jpeg
Who am I...

Apenas um amante da tecnologia e da Segurança da Informação. Hacker ? Até que prove ao contrário não.. Profissional ? Sim.. Mais de 20 anos no mercado de Segurança da Informação sempre atuando em grandes Empresas.

 

Levantando a bandeira de que hacker é um profissional e especialista naquilo que ele faz. Hacker é um especialista, um pesquisador, um profissional como outro qualquer.

Skatista, músico e fotógrafo de instagram nas horas vagas....

Procurar por Tags
Pelo Mundo Afora...
  • Twitter Social Icon
  • LinkedIn Social Icon