Artikel top billede

SuperBrugsen lukker for stor internet-konkurrence efter sikkerheds-brøler: Beklager fejlen

Flere af deltagerne i en konkurrence, der er igangsat af dagligvarekæden SuperBrugsen, har fået ubehagelige sms- og postbeskeder. Her er forklaringen.

Interview: HurraBrugsens konkurrence, der er arrangeret af dagligvarekæden SuperBrugsen, har haft problemer med sikkerheden.

Flere deltagere har således fået henvendelser fra en tredjemand, der intet har med SuperBrugsen eller moderselskabet Coop at gøre.

Det har drejet sig om sms-beskeder eller e-mail med indhold, der kritiserer SuperBrugsens sikkerhed på firmaets kampagne-site.

Disse henvendelser har fået konkurrencearrangørerne til at lukke ned for kampagnen og sende en undskyldning til alle deltagerne i konkurrencen.

Hacket eller ej

Lars Henrik Larsen, du er digital direktør i reklamefirmaet [i]Publica, der har ansvaret for konkurrencen. Er I blevet hacket?[/i]

"Nej. Det er ikke det rigtige ord at bruge i denne forbindelse."

Hvad er der så sket?

"Konkurrencen er bygget op på den måde, at deltagerne skal afgive deres mobilnummer, e-mail og navn for at deltage. Man kan løbende optjene lodder i konkurrencen, men det kræver, at man logger på igen. For at gøre det enkelt valgte vi, at brugeren efter det første besøg kunne logge på alene med mobilnummer," fortæller Lars Henrik Larsen til Computerworld.

Kritiserer sikkerheden

Den beslutning gjorde det ikke kun enkelt for konkurrencedeltagerne, men også for uvedkommende at logge på andre personers profil.

"En person har gættet sig frem til nogle mobilnumre på deltagere i konkurrencen. Efterfølgende har han via nettet koblet nummeret sammen med adressedata og henvendt sig via til dem via sms eller mail med en tekst, der kritiserer konkurrencens sikkerhed."

HurraBrugsens konkurrence har kun ligget inde med informationer om navn, nummer og mail.

I disse mail- og sms-beskeder bliver I kritiseret for dårlig sikkerhed i forbindelse med kampagnen. Det er der vel noget om?

"Ja, det skal uvedkommende ikke have lov til at gøre. Vi lukkede siden ned med det samme, vi blev opmærksom på problemerne. Ligeledes er login-funktionen blevet ændret, så man skal logge på med alle tre informationssæt hver gang. Det er desværre lidt mere besværligt for deltagerne, men vi tager sikkerheden super alvorlig, og derfor har vi selvfølgelig også reageret med det samme."

Så man kan helt udelukke, at der har været adgang til mere følsomme data som kortnumre?

"Ja. Det har slet ikke været tilfældet."

Ikke ramt andre it-systemer
Hvor mange personer har modtaget de uønskede sms- eller postbeskeder?

"Det har været meget begrænset."

Er det 10, 100, eller 1000?

"Det vil jeg ikke kommentere på."

Har I fundet personen, der har udsendt beskederne?

"Det vil jeg heller ikke kommentere på."

Men I har fået det stoppet og informeret alle deltagerne?

"Ja. Det er helt stoppet. Det gjorde vi med det samme. Der er også sendt en mail til alle deltagerne med en beklagelse."

Har denne episode indflydelse på andre systemer i Coop, der står bag SuperBrugsen?

"Nej, det er udelukkende et kampagne-site, der lever autonomt fra andre it-systemer," forklarer Lars Henrik Larsen.

Superbrugsen oplyser at sitet kun var midlertidigt lukket og at det nu kører igen, men med den forbedrede sikkerhed. 

Læs også:
Pinlig afsløring: De klogeste it-folk i virksomheden hoppede på katastrofal phishing-mail

Internettets store skrækscenarie: Din porno-historik kan blive lækket

Hacker kom ind via labelprinter: Tog dansk firmas it-systemer som gidsel




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Vi dykker ned i, hvordan du finder den perfekte pasform for netop din virksomhed. Vi ser på, hvordan du kan imødekomme jeres behov for fleksibilitet og hurtig udvikling, samtidig med at håndtere udfordringerne ved cloud-tjenester.

29. februar 2024 | Læs mere


Faldgruber og forberedelser når du skal implementere Dynamics 365 FO

På dette webinar stiller vir skarpt på overvejelser, forberedelser, forretning og faldgruber, så din virksomhed får det bedste udgangspunkt for jeres Dynamics 365-implementering. Du bliver også klogere på at håndtere master data, som er et af de absolut vigtigste områder i ethvert ERP-projekt, og på hvorfor Dynamics 365 FO er en del af et samlet cloud-transformationsprojekt.

29. februar 2024 | Læs mere


Ubrydelig? Kan en smadret storage array stadig levere dine data?

En ting er at læse og høre om, hvor robuste og højt tilgængelige Hitachis storage array lagringssystemer er - men noget andet er oplevelsen af det, når du live kan se, hvordan de ødelægger deres system. Se derfor med, når vi fysisk ødelægger en storage array - og derefter tester om den stadig vil kunne levere dine data.

06. marts 2024 | Læs mere