Dane klientów Media Markt pojawiły się w Google

Portal Niebezpiecznik.pl poinformował o fakcie, iż dane Klientów popularnego elektromarketu przez pewien czas były dostępne dla każdej osoby – po prostu w wyszukiwarce Google. Po wpisaniu numeru zamówienia można było poznać np.: imię, nazwisko i adres osoby zamawiającej.

Dane Klientów dostępne dla każdego

Niestety najprawdopodobniej wskutek informatycznego błędu przez pewien czas dane kilku Klientów sieci Media Markt były widoczne w znanej wszystkim i darmowej wyszukiwarce Google.

Aby znaleźć felerne zamówienie i szczegóły o jego zamawiającym, wystarczyło wpisać jego numer w wyszukiwarkę i dopisać adres strony. W odpowiedzi otrzymywaliśmy niemalże pełny wykaz danych o osobie zamawiającej.

Jeżeli były to dane prawdziwe, osoby te stoją w obliczu niebezpieczeństwa związanego z wykorzystaniem ich tożsamości przez inną osobę (o ile dane zostały przez kogoś przejęte, a póki co takiej informacji nie podano).

Informacje mógł znaleźć przeciętny użytkownik

Co istotne – do danych tych mógł dotrzeć nie tylko haker, ale i każdy przeciętny użytkownik wyszukiwarki. Dane te bowiem były dostępne publicznie. Każdy mógł zobaczyć między innymi:

– imię i nazwisko zamawiającego,
– jego adres,
– podany przez niego numer telefonu,
– adres e-mail.

Danymi tymi każdy mógł swobodnie posłużyć się w celu np.: sprawdzenia statusu zamówienia danej osoby. Na stronie widoczne były wszystkie zakupione przedmioty, ich ceny oraz dane o dostawie.

Co prawda strona Niebezpiecznik.pl napisała komunikat dopiero po tym, jak upewniła się, że dane nie są już publicznie dostępne (żeby nie zwiększać ryzyka po stronie Klientów, których dane wyciekły), ale i tak czas, przez który widniały one w Google, mógł być wystarczający do tego, by ktoś zdążył je sobie zapisać.

Media Markt zapewnia: problem jest opanowany

Sprawą zainteresowała się także redakcja serwisu Bankier.pl, która od rzecznika prasowego Media Markt otrzymała następujące informacje:

„Zdarzenie dotyczyło zaindeksowania zamówień przez wyszukiwarkę internetową i dotyczyło kilku klientów. Natychmiast zostały podjęte niezbędne działania w celu usunięcia tego błędu i zabezpieczenia danych naszych klientów. Jednocześnie aktualnie podejmujemy dalsze kroki w tej sprawie.”

Klienci, których dane wyciekły, mogą więc czuć się względnie bezpiecznie, ale dla pewności powinni przede wszystkim sprawdzić, czy w ich imieniu nie wzięto jakiegoś kredytu lub pożyczki.

Takie dane mogą być bowiem bardzo łatwo wykorzystane w niepożądanych celach. Przed kradzieżą tożsamości można się również uchronić poprzez założenie konta na stronie chronpesel.pl i wykupienie podstawowej ochrony.

Źródło:

https://niebezpiecznik.pl/post/dane-klientow-mediamarkt-zindeksowane-przez-google/

https://www.bankier.pl/wiadomosc/Media-Markt-dane-klientow-widoczne-w-wyszukiwarce-Google-7876962.html