Независимый Форум по покупкам в Интернет Сети

Взломаны 6pm.com и Zappos.com!
Спасайся кто может...и кто не может
15 янваля 2012 года все покупатели 6pm.com и Zappos.com получили письма следующего содержания:

First, the bad news:

We are writing to let you know that there may have been illegal and unauthorized access to some of your customer account information on 6pm.com(Zappos.com), including one or more of the following: your name, e-mail address, billing and shipping addresses, phone number, the last four digits of your credit card number (the standard information you find on receipts), and/or your cryptographically scrambled password (but not your actual password).

THE BETTER NEWS:

The database that stores your critical credit card and other payment data was NOT affected or accessed.

SECURITY PRECAUTIONS:

For your protection and to prevent unauthorized access, we have expired and reset your password so you can create a new password. Please follow the instructions below to create a new password.

We also recommend that you change your password on any other web site where you use the same or a similar password. As always, please remember that 6pm.com will never ask you for personal or account information in an e-mail. Please exercise caution if you receive any emails or phone calls that ask for personal information or direct you to a web site where you are asked to provide personal information.

PLEASE CREATE A NEW PASSWORD:

We have expired and reset your password so you can create a new password. Please create a new password by visiting 6pm.com and clicking on the "Create a New Password" link in the upper right corner of the web site and follow the steps from there.

We sincerely apologize for any inconvenience this may cause. If you have any additional questions about this process, please email us at passwordchange@6pm.com(passwordchange@zappos.com).

Что в переводе означает

"ВО-ПЕРВЫХ, ПЛОХАЯ НОВОСТЬ

Доводим до вашего сведения, что мог произойти незаконный, несанкционированный доступ к некоторой вашей персональной информации на сайте 6pm.com(Zappos.com), включая что-либо из нижеперечисленного: ваше имя, e-mail адрес, адрес, привязанный к вашей кредитой карточке(billing address), адрес доставки(shipping address), номер телефона, четыре последних цифры вашей кредитной карты(стандартная информация, которая указана на инвойсах) и ваш криптографически зашифрованный пароль(но не ваш реальный пароль).

БОЛЕЕ ХОРОШАЯ НОВОСТЬ:

База данных, которая хранит данные вашей кредитной карты и другую платёжную информацию, осталась невзломанной.

МЕРЫ ПРЕДОСТОРОЖНОСТИ:

Для вашей защиты и для того, чтобы не допустить несанкционированный доступ, мы сделали ваш прежний пароль недействительным, поэтому вы можете создать новый. Используйте нижеследующую инструкцию для создания нового пароля.

Мы также рекомендуем вам сменить пароли на тех сайтах, где вы использовали такой же или схожий пароль. Как всегда, помните, что 6pm.com никогда не спрашивает вашу персональную информацию в электронных письмах. Будьте бдительны, если вы получаете e-mails или телефонные звонки, спрашивающие вашу персональную информацию или направляющие вас на веб сайт, где вас также спрашивают персональную информацию.

ПОЖАЛУЙСТА, СОЗДАЙТЕ НОВЫЙ ПАРОЛЬ:

Мы сделали ваш прежний пароль недействительным, вы можете создать новый. Пожалуйста, создайте новый пароль, посетив 6pm.com(Zappos.com) и нажав клавишу “Create a New Password”(Создать новый пароль) в верхнем правом углу сайта и следуйте дальнейшим инструкциям.

Мы приносим свои извинения за неудобства, которые это может вызвать. Если у вас есть дополнительные вопросы, вы можете написать нам на passwordchange@6pm.com (passwordchange@zappos.com). "





Так как сайты 6pm.com и Zappos.com являются очень популярными среди российских покупателей(правда, с доставкой через Shipito или посредников), многие сегодня бросились срочно менять пароли, но...оба сайта выдают сообщения вида:

We are sorry-we are currently not accepting international traffic. If you have any questions please email us at help@6pm.com(help@zappos.com),

что означает

"Мы извиняемся, но в настоящее время мы не принимаем иностранный трафик. Если у вас есть вопросы, пожалуйста, пишите нам help@6pm.com (help@zappos.com)."

Что можно сделать в такой ситуации? Новый пароль можно и не создавать-если данные «утекли», то сменой пароля ничего не исправишь. Неплохо было бы спасти свою кредитную карту(несмотря на то, что утверждается, что данные кредиток не украдены). Надо обратиться в банк и попросить перевыпустить карту. Это наиболее радикальное средство. А в будущем для расчётов в интернете не использовать реальные банковские карточки, только виртуальные - создавая их на короткое время и на ту сумму, которая вам необходима для разовой покупки в интернет-магазине. Подробнее об этом здесь.

P.S. 6 декабря 2011 года компания International Checkout разослала своим клиентам подобные письма о том, что стала жертвой хакерской атаки и данные кредитных карт могли попасть в руки злоумышленников. Компания предоставляет возможность оплаты в американских интернет–магазинах зарубежным покупателям(в том числе и российским).

Печально как-то. Такие известные сайты, и взломаны. Да еще и информацию информацию иностранные пользователи поменять не в состоянии...
Знакомые недавно покупали на 6pm.com , но про письма вообще ничего не упоминали