パナソニックの公式オンラインストアは、パスワードをクリアテキストで、コピーで3人の受信者に送信します

割引のためのアフィリエイトプロモーションコードが仕事のために来ました。 Panasonic eplaza(そのドメインの公式Panasonicオンラインストア)に登録されています。

手紙のパスワードはクリアテキストで、すべてのクライアントに表示されるわけではない隠しコピーで 、次の人々に送られました:Alexey Bratushka(seomasterweb@gmail.com)、Olga Panayetova(Olga.Panaetova@ru.panasonic.com)およびVadim Vikhrov(vadim.vikhrov @ ru.panasonic.com)。 これらの人々がパスワードを必要とする理由:セキュリティサービスへの質問。 そして、右の手で多くのユースケースがあります:ターゲットアドレスデータベース+個人アカウントと購入履歴を解析できるパスワードでのログイン。 パスワードの辞書データベース。 受け取り、送信/販売。

同時に、登録中に、彼らは生年月日、収入などに関するデータを収集します-少なくとも今は誰かが良心的に記入したら銀行に行きます。 パートナーは企業メールを示すように求められます。オンラインストアの多くは、仕事用メールと同じパスワードを指定できます(通常のユーザーはもちろん通常のメールを示します)。

注意してください。



更新:すばらしい、うまくいきました。 パスワードを変更したいですか? パスワード変更のステータス、同じ3人へのコピー、およびパスワードの再変更が可能な最後のリンク(メールボックスへの手紙)がメールボックスに送られます (sarcasmタグ:変更中にパスワードが書き込まれないため、そうでない場合はSEOを支援します) )


ユーザー個人データのPanasonic Rus LLCの保存
Panasonic Rus LLCは、ユーザーの個人データをロシア連邦の安全なサーバーに保存します
パナソニックRus LLCは、連邦法No.152-「個人データについて」で規定されているすべての法的、組織的および技術的措置を講じて、個人データを違法または偶発的にアクセスから保護し、破壊、変更、ブロック、コピー、提供、配布、およびまた、個人データに関連する他の違法行為から。 同時に、講じられた対策はウェブサイトの完全な保護、インターネット上のデータ転送、コンピューターシステムまたはワイヤレス接続を保証するものではないことをユーザーに通知します。
登録時に、 ユーザーはサイトの特定のセクション(個人アカウント)にアクセスするためのパスワード受け取り(割り当て )、 Panasonic Rus LLCはその機密性を保証します。 そのため、ユーザーはパスワードを第三者に開示しないことに同意します。


アップデート2:


更新3(17:41)パナソニックの公式解説:
2014年10月13日に、多くのオンラインリソースが、Panasonic ePlazaオンラインストアのユーザーデータの漏洩の可能性に関する情報を公開しました。
オンラインストアの管理者は、ユーザーが発見した問題を認識しており、すでに積極的にそれを排除するための対策を講じています。 現在、オンラインストアのユーザーの個人情報への不正アクセスの可能性はブロックされています。 近い将来、パスワードを変更するための指示を含むメッセージがすべての登録ユーザーに送信されます。

Source: https://habr.com/ru/post/J240233/


All Articles