Gratis online shoppen door fout postorderbedrijf

[Blue-Sky]

<img src="http://upload.userbase.be/upload/Gat_secure.jpg" align="left" width="100" height="72">Door een gat in de beveiliging van de website van het Duitse postorderbedrijf Quelle hebben particulieren daar zeker enkele weken lang gratis kunnen shoppen. Hackerkwaliteiten hoefden ze daarvoor niet te hebben, meldden Duitse media.

Wie als klant van het postorderbedrijf zijn wachtwoord voor de site vergeten had, kon zich aanmelden via opgave van naam, adres en geboortedatum. Wie in plaats van zijn eigen gegevens die van de eigenaar van een Quelle-winkel intikte, kwam in het interne systeem van Quelle terecht.

Daar waren de gegevens van klanten en bestellingen niet alleen te bekijken, maar ook te veranderen. Door een ander afleveradres in te voeren kwamen de systeemkrakers gratis aan spullen, want de rekening ging naar de echte klant.

Quelle heeft inmiddels de verbinding tussen klantenwebsite en intern systeem geblokkeerd. Het heeft aangifte gedaan tegen de mensen die van deze omweg gebruik gemaakt hebben. Het bedrijf heeft laten weten dat klanten van wie de bestelling op een andere plaats is afgeleverd geen schade zullen lijden.
(sdg-anp)

Bron: De Gentenaar.be van 11 september 2006

[Ofloo]

toch mooi van quelle, banken in belgie hadden recent ook zoiets voor dat een hacker visa kaart gevens had, en alle kaarten moesten ingeleverd worden, indien er misbruik werd vastgesteld moest de klant ervoor opdraaien !