Hotnews utilizează fişiere de tip cookie pentru a personaliza și îmbunătăți experiența Dumneavoastra pe site-ul nostru. Am actualizat politicile pentru a integra în acestea modificările specificate de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. Va rugam sa cititi modul in care Hotnews.ro prelucreaza datele cu caracte personal. Prin continuarea navigării pe site-ul nostru confirmati acceptarea utilizării fişierelor de tip cookie conform 
Informatii aparute saptamana tecuta pe site-ul unor hackeri (n.r. Alien Hackers) demostreaza ca paginile de internet ale magazinelor online eMag si Domo au fost sparte, iar din capturile de ecran publicate rezulta ca au avut acces la ceva date sensibile, semnaleaza blogul Trenduri Economice. Contactat de HotNews.ro, Radu Apostolescu, director de marketing si cofondator al eMag, a confirmat faptul ca site-ul a fost spart, dar sustine ca nu este vorba despre date personale privind utilizatorii sau cardurile acestora. UPDATE: Si oficialii Domo spun ca nu stocheaza datele de card ale cumparatorilor.
"Daca intr-adevar cele doua magazine virtuale au fost sparte e grav. Problema majora pe care o vad in acest moment este ca cele doua site-uri par a avea stocate datele de identificare ale cardurilor si ale proprietarilor acestora. Mai mult, in cazul Domo(imaginea 2), se pare ca exista un tabel in care sunt pastrate toate tranzactiile efectuate cu cardurile. Cel putin asta rezulta din imagini.
Din cate stiu, stocarea acestor informatii este permisa numai daca detii anumite certificari din partea organizatiilor internationale de carduri, certificari pe care mi-e greu sa cred ca le detin cei de la eMag sau Domo. Cel mai probabil avem de-a face ori cu o stocare abuziva a acestor date, ori cu o superficialitete incredibila a bancilor partenere(sau a procesatorilor acestora)", se mentioneaza pe blogul Trenduri Economice.
eMAG: Magazinele online nu stocheaza date sensibile
Radu Apostolescu, director de marketing si cofondator al eMag, a confirmat pentru HotNews.ro faptul ca saptamana trecuta a fost contactat de catre cei de la Alien Hackers, ca problema a fost remediata, dar sustine ca nu a fost vorba de date personale.
"Datele sensibile ale userilor si cardurilor nu sunt stocate de nici un magazin online din lumea asta. Ecranul final in care se face plata cu cardul online se afla stocat mereu doar pe site-ul procesatorului. Datele nu raman pe serverele magazinului online.
Baietii de la Alien Hackers, white hat hackers cum isi spun, ne-au raportat problema saptamana trecuta, am reparat si imediat, in aceeasi zi au postat si ei pe site informatia. Dar inca o data, datele acelea erau strict pentru operarea site-ului eMag, informatii despre produse, preturi, lista cu numarul de abonati la newsletter etc.", a explicat Radu Apostolescu.
Domo neaga ca ar prelua si stoca datele de card ale cumparatorilor
Reprezentantii Domo spun ca au fost tentative de spargere a site-ului, insa au fost instalate filtre care sa le contracareze. "Domo.ro nu preia si nu stocheaza datele de card ale cumparatorilor, astfel incat nici unul dintre clientii nostri nu trebuie sa aibe nici un motiv de ingrijorare", au spus pentru Hotnews.ro reprezentantii companiei.
eMag hacked, Domo vulnerabil
Site-ul Alien Hackers a afisat in cursul saptamanii trecute doua postari, eMAG hacked si Domo vulnerabil, in care atrage atentia asupra vulnerabilitatilor celor doua magazine online care au permis accesul la informatii despre server; bazele de date; tabele sau informatii dintr-un tabel "users".
UPDATE: Site-urile magazinelor online eMAG si Domo, sparte de hackeri. eMAG si Domo spun ca nu stocheaza pe site datele personale ale utilizatorilor
de Adrian Vasilache, Vlad Barza HotNews.ro
Luni, 15 iunie 2009, 13:13 Economie | IT
8682 vizualizari
Întâlniri on-line | #deladistanță
EXCLUSIV Raport al corpului de control al primarului general din 2017: Majoritatea teraselor de pe pontoanele de pe malul lacului Herăstrău au fost amenajate fără autorizație de construire / Ce măsuri a luat municipalitatea
Laserul de la Măgurele, eșec major: Comisia Europeană nu ne acceptă nici statutul de membru Observator / Cât ne va costa întreținerea proiectului?
Programul de convergență: stres cu pensiile, veniturile vor crește foarte lent, iar cheltuielile se vor reduce
Răzvan Cherecheș, la HotNews LIVE: Faptul că din toamnă nu s-au deschis clasele I-IV a fost o eroare / Întreb Guvernul de ce nu se face testare în masă a elevilor și profesorilor
Presa străină despre împușcarea lui Arthur: „Cu suficienți bani poți cumpăra chiar și cel mai mare urs brun din Europa”
Ce țări s-au deschis și primesc turiști
Laserul de la Măgurele, eșec major: Comisia Europeană nu ne acceptă nici statutul de membru Observator / Cât ne va costa întreținerea proiectului?
Programul de convergență: stres cu pensiile, veniturile vor crește foarte lent, iar cheltuielile se vor reduce
Răzvan Cherecheș, la HotNews LIVE: Faptul că din toamnă nu s-au deschis clasele I-IV a fost o eroare / Întreb Guvernul de ce nu se face testare în masă a elevilor și profesorilor
Presa străină despre împușcarea lui Arthur: „Cu suficienți bani poți cumpăra chiar și cel mai mare urs brun din Europa”
Ce țări s-au deschis și primesc turiști
Top 10 articole cele mai ...
Siteul Hotnews.ro foloseste cookie-uri. Cookie-urile ne ajută să imbunatatim serviciile noastre. Mai multe detalii, aici.
Termeni si conditii de utilizare ©Copyright 2006 - 2019 Hotnews.ro. Toate drepturile rezervate HN26
Date personale colectate de Hotnews.ro
in orice caz, simplul fapt ca au o tabela care se cheama credit card sau card sau asa nu dovedeste ca si stocheaza acolo datele cardului, se poate sa fie un 1/0, adik, clientul a platit sau nu cu cardul, daca scoteau si aratau niste date din tabelele respective ar fi fost o treaba
dupa cum se vede din poze ... l-au spart bine de tot !
http://en.wikipedia.org/wiki/White_hat
Probabil anuntul l-au dat dupa ce au vandut lista de carduri celor care le valorifica......duuuh
Daca sunteti asa smecheri si doar va uitati, va rog sa va uitati la toate site-urile tribunalelor din Romania si sa le verificati si sa trimiteti si lor mail ca doar v-ati uitat si ca e o mica buba cu SQL Injections. Sunt curios ce o sa zica de astea procuratura si judecatorii oricat de prosti sunt cei de la criminalitate informatica.
Comentariile idioate nu isi iau rostul, daca am fi exploatat nu am mai fi raportat, deoarece exista logguri, si nimeni nu risca.
Oricum, ma bucur ca reprezentantii au fost partial sinceri si ca nu au musamalizat situatia si nu au facut pe "desteptii".
http://www.hackersblog.org/2009/06/14/scurt-si-la-obiect/
Acum ca te-am pus in tema, ce ai zice daca cineva ar fi modificat niste detalii pe site si ar fi indus niste cumparatori in eroare astfel incat sa faca plata, stiu eu, prin alta procedura..sau sa ii infectez sistemul cu altceva neortodox. Posibilitati sunt multiple. Nu subestima imaginatia celor care se ocupa cu scamming si care din genul acesta de lucruri "marunte" isi duc existenta. Dupa ce AH a raportat vulnerabilitatile respective, acestea s-au patch-uit frumos, iar tu in calitate de cumparator nu trebuie sa iti mai faci griji pentru posibilitatile de escrocare enumerate mai sus....cel putin deocamdata ! pina nu se mai gaseste altcineva care sa observe un alt bug!
2. "nu exista in ro hackers in adevaratul sens al cuvantului" - sunt curios ce ar avea de zic RST Center aici... :)) Mai ales kw3rln sau bebxar =))
3. Pe Alien Hackers am zis ca au fost gasite date sensibile, nu am zis nimic de carduri (doar am incercuit niste nume de tabele in care NU m-am uitat.
4. Arata-mi o "opera" de a ta, capabilule si apoi vii si comentezi. Fac pariu ca nu ai mai mult de 13-14 ani (dupa comportament)
2. De carduri se ocupa in general GeCAD/Romcard, deci intr-adevar informatiile despre carduri nu au fost compromise.
3. Pentru siguranta, cel mai bine platiti prin ramburs.