回應(yīng)稱(chēng)人為失誤 Groupon泄露用戶(hù)信用卡信息
2019/05/22 所在目錄：公司動(dòng)態(tài) 03月28日?qǐng)?bào)道：據(jù)國(guó)外媒體報(bào)道，團(tuán)購(gòu)網(wǎng)站Groupon存在的安全漏洞導(dǎo)致至少一位用戶(hù)的信用卡和地址等個(gè)人信息遭泄露，而Groupon則將此歸咎于人為操作失誤。
Groupon用戶(hù)史蒂芬·皮皮諾（Stephen Pipino）登錄Groupon網(wǎng)站計(jì)劃購(gòu)物，卻在自己的賬戶(hù)中看到了另外一位用戶(hù)的信用卡信息和地址。這些信息的主人與皮皮諾同名同姓。皮皮諾通過(guò)賬戶(hù)中的信息找到了這位同名同姓的Groupon用戶(hù)，并 將這個(gè)問(wèn)題予以通知。
對(duì)于這一事件，Groupon女發(fā)言人朱利·莫斯勒（Julie Mossler）表示：“這是一起孤立事件，是由不小心將兩個(gè)姓名相同的用戶(hù)信息進(jìn)行整合這一人為操作失誤引起的。其他的Groupon用戶(hù)賬戶(hù)沒(méi)有受到影響。我們已經(jīng)凍結(jié)了受影響賬戶(hù)，把兩個(gè)賬戶(hù)進(jìn)行分離，并防止未來(lái)再次出現(xiàn)此類(lèi)錯(cuò)誤。我們還要為可能引起的不便對(duì)兩位用戶(hù)表示道歉?！?br />
皮皮諾表示，他可以看到另外一位用戶(hù)的“地址信息，信用卡號(hào)的最后四位，有效期以及發(fā)卡銀行信息，如果不小心就會(huì)用這張卡來(lái)購(gòu)物。我退出之后又多次重新登錄，但這些信息仍然可以看到。這個(gè)問(wèn)題的影響范圍可能更大?！?br />
皮皮諾還抱怨，Groupon網(wǎng)站未經(jīng)允許便自動(dòng)存儲(chǔ)他的信用卡信息。皮皮諾通過(guò)一張新的信用卡購(gòu)物之后重新登錄Groupon，發(fā)現(xiàn)這張信用卡的信息已經(jīng)存儲(chǔ)到了該網(wǎng)站。他說(shuō)：“Groupon存儲(chǔ)用戶(hù)的信用卡信息。除非網(wǎng)站詢(xún)問(wèn)我是否儲(chǔ)存，否則我從來(lái)不在存儲(chǔ)信用卡數(shù)據(jù)的網(wǎng)站上購(gòu)物。”
皮皮諾任職于一家安全信息技術(shù)工作，從事身份信息管理工作，因此他總是會(huì)關(guān)注此類(lèi)事件的細(xì)節(jié)。
粵公網(wǎng)安備44011302004697
