Åh, Starbucks-appen kan have en sikkerhedsmæssig svaghed

Åh åh, Starbucks-appen kan have en sikkerhedssvaghedKredit: Zhang Peng / LightRocket via Getty Images

Det er 2017, og der mangler ikke vækst og fremskridt, når det kommer til teknologi. Med apps tilgængelige til alle tænkelige formål er vores liv bestemt blevet ændret til det bedre ... eller har de det? Tidligere på ugen rapporterede BuzzFeed det vores elskede Starbucks-app er muligvis blevet hacket !

Forfatter Venessa Wong sagde: 'Jeg modtog en e-mail-alarm fra Starbucks . Den indeholdt en kvittering for at genindlæse $ 100 på min Starbucks-mobilapp , ved hjælp af mit gemte kreditkort. Problemet var naturligvis, at jeg ikke havde noget at gøre med den transaktion. ' Hun gjorde hvad nogen af ​​os ville gøre i den situation, hun nået ud til kundeservice .

Desværre var det på det tidspunkt for sent, og hendes konto var allerede blevet tømt helt.

Denne type hack er ikke ny - det kaldes en kontoovertagelse, og det er et langvarigt problem med Starbucks-appen. Det hele er lidt skræmmende.

For at forhindre hacks kræver de fleste virksomheder totrinsgodkendelse, hvilket typisk indebærer at linke et telefonnummer til din konto for at sikre, at identiteten af ​​den bruger, der logger ind, faktisk er kontoejeren. På trods af at dens app er knyttet til folks kreditkort og har evnen til at opkræve penge på disse kort efter ønske, har Starbucks bekræftet, at den i øjeblikket ikke tilbyder tofaktorautentificering.

Det ser ud til, at dette ikke er et isoleret spørgsmål; mange Starbucks-appbrugere har delt deres oplevelser på sociale medier.

Ifølge Eater, Starbucks er opmærksom på sikkerhedsproblemerne og har frigivet denne erklæring om sagen,

'Sikkerheden af ​​vores kundes oplysninger er kritisk vigtig, og Starbucks er fortsat beslutsom med at beskytte dem med et team af ingeniører, der er dedikeret til at fremme sikkerhed og forebyggelse af svindel, da uautoriseret kontoaktivitet er en udfordring i hele branchen. Vi opfordrer kraftigt vores kunder til at følge bedste praksis for at beskytte deres konti, og hvis vi gøres opmærksom på enhver uautoriseret aktivitet, arbejder vi direkte med vores kunder for at sikre, at deres konto forbliver hel. '

Vi er glade for, at virksomheden er så villig til at arbejde med berørte kunder, men vi håber, at denne sikkerhedsfejl snart bliver presset!

Denne historie dukkede oprindeligt op