Uh oh, l'app Starbucks potrebbe avere un punto debole di sicurezzaCredito: Zhang Peng/LightRocket tramite Getty ImagesÈ il 2017 e la crescita e il progresso non mancano quando si tratta di tecnologia. Con app disponibili per ogni scopo immaginabile, le nostre vite sono decisamente cambiate in meglio... o no? All'inizio di questa settimana, BuzzFeed ha riferito che la nostra amata app Starbucks potrebbe essere stata violata !
La scrittrice Venessa Wong ha detto: 'Ho ricevuto un avviso e-mail da Starbucks . Conteneva una ricevuta per aver ricaricato $ 100 su la mia app mobile Starbucks , utilizzando la mia carta di credito salvata. Il problema, ovviamente, era che non avevo niente a che fare con quella transazione». Ha fatto quello che chiunque di noi avrebbe fatto in quella situazione, lei contattato il servizio clienti .
Sfortunatamente, a quel punto, era troppo tardi e il suo conto era già stato completamente svuotato.
Questo tipo di hack non è nuovo: si chiama acquisizione dell'account ed è un problema di lunga data con l'app Starbucks. Tutta questa faccenda è un po' spaventosa.
Per prevenire gli hack, la maggior parte delle aziende richiede l'autenticazione in due passaggi, che in genere comporta il collegamento di un numero di telefono al proprio account per garantire che l'identità dell'utente che effettua l'accesso sia effettivamente il proprietario dell'account. Tuttavia, nonostante la sua app sia collegata alle carte di credito delle persone e abbia la capacità di addebitare denaro su tali carte a piacimento, Starbucks ha confermato che attualmente non offre l'autenticazione a due fattori.
Sembra che questo non sia un problema isolato; molti utenti dell'app Starbucks hanno condiviso le loro esperienze sui social media.
Secondo Mangiatore, Starbucks è consapevole dei problemi di sicurezza e ha rilasciato questa dichiarazione in merito,
'La sicurezza delle informazioni dei nostri clienti è di fondamentale importanza e Starbucks rimane risoluta nel proteggerle con un team di ingegneri dedicati al miglioramento della sicurezza e alla prevenzione delle frodi, poiché l'attività non autorizzata degli account è una sfida a livello di settore. Incoraggiamo fortemente i nostri clienti a seguire le migliori pratiche per proteggere i loro account e, se veniamo a conoscenza di attività non autorizzate, lavoriamo direttamente con i nostri clienti per garantire che il loro account rimanga integro.'
Siamo lieti che l'azienda sia così disposta a lavorare con i clienti interessati, ma speriamo che questo bug di sicurezza venga risolto presto!
Questa storia è apparsa originariamente su