Oh oh, die Starbucks-App hat möglicherweise eine SicherheitslückeBildnachweis: Zhang Peng/LightRocket über Getty ImagesEs ist 2017 und es mangelt nicht an Wachstum und Fortschritt, wenn es um Technologie geht. Mit Apps für jeden erdenklichen Zweck hat sich unser Leben definitiv zum Besseren verändert… oder doch? Anfang dieser Woche hat BuzzFeed berichtet, dass unsere geliebte Starbucks-App wurde möglicherweise gehackt !
Die Schriftstellerin Venessa Wong sagte: 'Ich habe eine E-Mail-Benachrichtigung von Starbucks . Es enthielt eine Quittung für das Aufladen von $100 auf meine mobile Starbucks-App , mit meiner gespeicherten Kreditkarte. Das Problem war natürlich, dass ich mit dieser Transaktion nichts zu tun hatte.' Sie hat getan, was jeder von uns in dieser Situation tun würde, sie den Kundenservice kontaktiert .
Leider war es zu diesem Zeitpunkt zu spät und ihr Konto war bereits vollständig geleert.
Diese Art von Hack ist nicht neu – sie wird als Kontoübernahme bezeichnet und ist ein seit langem bestehendes Problem mit der Starbucks-App. Das Ganze ist irgendwie erschreckend.
Um Hacks zu verhindern, verlangen die meisten Unternehmen eine zweistufige Authentifizierung, bei der normalerweise eine Telefonnummer mit Ihrem Konto verknüpft wird, um sicherzustellen, dass die Identität des Benutzers, der sich anmeldet, tatsächlich der Kontoinhaber ist. Obwohl seine App mit den Kreditkarten von Personen verknüpft ist und diese Karten nach Belieben mit Geld belasten können, hat Starbucks bestätigt, dass es derzeit keine Zwei-Faktor-Authentifizierung bietet.
Es scheint, dass dies kein isoliertes Problem ist; viele Nutzer der Starbucks-App haben ihre Erfahrungen in den sozialen Medien geteilt.
Laut Esser, Starbucks ist sich der Sicherheitsprobleme bewusst und hat diese Erklärung zu diesem Thema veröffentlicht,
'Die Sicherheit der Daten unserer Kunden ist von entscheidender Bedeutung und Starbucks bleibt entschlossen, sie mit einem Team von Ingenieuren zu schützen, die sich der Weiterentwicklung der Sicherheit und der Betrugsprävention verschrieben haben, da unbefugte Kontoaktivitäten eine branchenweite Herausforderung darstellen. Wir empfehlen unseren Kunden nachdrücklich, Best Practices zu befolgen, um ihre Konten zu schützen, und arbeiten mit unseren Kunden direkt zusammen, um sicherzustellen, dass ihr Konto vollständig bleibt, wenn wir auf unbefugte Aktivitäten aufmerksam werden.'
Wir freuen uns, dass das Unternehmen so bereit ist, mit betroffenen Kunden zusammenzuarbeiten, aber wir hoffen, dass dieser Sicherheitsfehler bald behoben wird!
Diese Geschichte erschien ursprünglich auf