Издание Business FM сообщило, что в приложении одного из клиентов «ВкусВилла» появилась чужая банковская карта, которой можно было оплачивать покупки. На данный момент служба поддержки компании устранила ошибку.
У девушки из Подмосковья перестали оформляться заказы в мобильном приложении магазина «ВкусВилл», и она обратилась в техническую поддержку. Там ей сообщили, что создадут новую бонусную карту, перенесут на нее старые данные и после этого магазином можно будет пользоваться. Через некоторое время девушка заметила, что вместе с данными карты лояльности перенеслись и данные другого человека, в том числе и его банковская карта, которой можно было оплачивать покупки.
Оказался чужой адрес доставки, чужая корзина, чужая история покупок, чеки. Но самое главное — была привязана чужая банковская карта, то есть я могла оплачивать покупки чужой карточкой, потому что при заказе в приложении подтверждение для покупки банковской картой не требуется. Я представила, что мои карты, которые привязаны к моему аккаунту, тоже могли оказаться у совершенно постороннего человека. Я перевела с них все деньги, позвонила в службу поддержки, там они чуть ли не весь вечер разбирались с ситуацией, потом сказали, что произошло наслоение карт, и создали мне новую карту лояльности. Никаких бонусов мне за неудобство не предложили. Пока свои банковские карты я решила не блокировать, а так же как и раньше, просто держать на них небольшие суммы денег для текущих трат. Просто раньше я как-то не особо серьезно относилась к угрозам утечек, а сейчас сказать, что я была в шоке, — это ничего не сказать.
Специалисты по кибербезопасности отметили, что ошибка могла быть связана с невнимательностью сотрудников технической поддержки, которые привязали к номеру телефона девушки данные другого человека. Также эксперты предположили, что администраторов команды технической поддержки наделили слишком большими правами во внутренней системе, что позволило такой ошибке появиться на свет.
Представители магазина «ВкусВилл» сообщили, что во время решения проблемы вместо номера новой выпущенной карты лояльности указали номер уже существующей, что вызвало перенос данных в профиль клиента. В компании пообещали проанализировать случай и исправить алгоритм работы операторов горячей линии.
