Euh oh, l'application Starbucks peut avoir une faille de sécuritéCrédit : Zhang Peng/LightRocket via Getty ImagesNous sommes en 2017 et la croissance et les progrès ne manquent pas en matière de technologie. Avec des applications disponibles pour tous les usages imaginables, nos vies ont définitivement changé pour le mieux… ou l'ont-elles été ? Plus tôt cette semaine, BuzzFeed a rapporté que notre application Starbucks bien-aimée a peut-être été piratée !
L'écrivain Venessa Wong a déclaré : 'J'ai reçu un alerte e-mail de Starbucks . Il contenait un reçu de rechargement de 100 $ sur mon application mobile Starbucks , en utilisant ma carte de crédit enregistrée. Le problème, bien sûr, était que je n'avais rien à voir avec cette transaction. Elle a fait ce que n'importe lequel d'entre nous ferait dans cette situation, elle contacté le service client .
Malheureusement, à ce moment-là, il était trop tard et son compte avait déjà été complètement vidé.
Ce type de piratage n'est pas nouveau - on l'appelle une prise de contrôle de compte, et c'est un problème de longue date avec l'application Starbucks. Tout ça est assez effrayant.
Pour empêcher les piratages, la plupart des entreprises exigent une authentification en deux étapes, qui consiste généralement à associer un numéro de téléphone à votre compte pour garantir que l'identité de l'utilisateur qui se connecte est bien le propriétaire du compte. Cependant, bien que son application soit liée aux cartes de crédit des personnes et ait la capacité de facturer de l'argent sur ces cartes à volonté, Starbucks a confirmé qu'elle n'offrait pas actuellement d'authentification à deux facteurs.
Il semble que ce ne soit pas un problème isolé; de nombreux utilisateurs de l'application Starbucks ont partagé leurs expériences sur les réseaux sociaux.
Selon Eater, Starbucks est conscient des problèmes de sécurité et a publié cette déclaration à ce sujet,
« La sécurité des informations de nos clients est d'une importance cruciale et Starbucks reste déterminé à les protéger avec une équipe d'ingénieurs dédiée à l'amélioration de la sécurité et de la prévention de la fraude, étant donné que l'activité de compte non autorisée est un défi à l'échelle du secteur. Nous encourageons fortement nos clients à suivre les meilleures pratiques pour protéger leurs comptes et, si nous sommes mis au courant d'une activité non autorisée, nous travaillons directement avec nos clients pour nous assurer que leur compte reste entier.'
Nous sommes ravis que l'entreprise soit si disposée à travailler avec les clients concernés, mais nous espérons que ce bug de sécurité sera bientôt éliminé !
Cette histoire est apparue à l'origine le