Официальное мобильное приложение Starbucks Korea было взломано в понедельник, в результате чего было украдено около 8 миллионов вон (6300 долларов США) со встроенных карт примерно 90 клиентов.
В недавнем сообщении от кого-то на онлайн-форуме утверждалось, что несанкционированные платежи на общую сумму 2,8 миллиона вон были совершены за один день через их приложение Starbucks в виде 11 отдельных транзакций, как онлайн, так и в магазине.
«Платеж в размере 300 000 вон был совершен онлайн с моей учетной записи, связанной с приложением Starbucks, затем еще 2,5 миллиона вон были потрачены в магазинах Starbucks в мэрии Сеула и Мёндоне с использованием чужой карты приложения, которой я никогда не пользовался». В сообщении также упоминалось, что большинство купленных предметов были многоразовыми стаканами и чашками.
«Многие корейцы пользуются Starbucks, поэтому инциденты, связанные с оплатой, являются довольно серьезной проблемой», — добавил автор поста, выразив надежду, что франшиза уберет функцию автоматического пополнения счета.
В ответ Starbucks Korea в четверг опубликовала на своем веб-сайте официальное заявление, в котором говорится, что в понедельник из-за рубежа была предпринята попытка войти в корейские учетные записи, используя имена пользователей и пароли, полученные незаконным путем. Они также сообщили, что имело место несанкционированное использование баланса пополнения счетов.
Предполагается, что использованный метод взлома представляет собой вброс учетных данных, который включает автоматическое внедрение украденных пар имени пользователя и пароля в формы входа на веб-сайт с целью получения мошенническим путем доступа к учетным записям. Хакер в основном нацеливался на пользователей, которые используют одно и то же имя пользователя и пароль для нескольких приложений.
Starbucks заявили, что с тех пор они заблокировали зарубежный IP-адрес хакера и сообщили об инциденте в соответствующие органы, проводя собственное расследование.
Они также приняли дополнительные меры, например, помогли клиентам сбросить пароль. Непосредственно пострадавшим клиентам франшиза полностью компенсировала потерянные средства для пополнения баланса.
«Чтобы это больше не повторилось, мы отключили функцию скриншотов приложений на смартфонах Android и планируем вскоре сделать то же самое для iPhone», — сказали в Starbucks. Эта мера направлена на то, чтобы люди не делились скриншотами штрих-кодов приложений, добавили в компании.
Источник: http://www.koreaherald.com/view.php?ud=20230714000491&np=1&mp=1
Свежие комментарии