PLAY.COM atacada: algunos datos comprometidos...

PLAY.COM escribió:Dear Customer,

As a follow up to the email we sent you last night, I would like to give you some further details. On Sunday the 20th of March some customers reported receiving a spam email to email addresses they only use for Play.com. We reacted immediately by informing all our customers of this potential security breach in order for them to take the necessary precautionary steps.

We believe this issue may be related to some irregular activity that was identified in December 2010 at our email service provider, Silverpop. Investigations at the time showed no evidence that any of our customer email addresses had been downloaded. We would like to assure all our customers that the only information communicated to our email service provider was email addresses. Play.com have taken all the necessary steps with Silverpop to ensure a security breach of this nature does not happen again.

We would also like to reassure our customers that all other personal information (i.e. credit cards, addresses, passwords, etc.) are kept in the very secure Play.com environment. Play.com has one of the most stringent internal standards of e-commerce security in the industry. This is audited and tested several times a year by leading internet security companies to ensure this high level of security is maintained. On behalf of Play.com, I would like to once again apologise to our customers for any inconvenience due to a potential increase in spam that may be caused by this issue .

Best regards,

John

John Perkins
CEO
Play.com


He recibido 2 emails de Play.com, arriba pongo el más reciente, en el primero decían que la seguridad podría haberse visto comprometida, en el segundo, el de arriba, aseguran que la seguridad si se ha visto comprometida finalmente, pero que estemos tranquilos, que nuestros números de cuenta y tarjetas están bien. Que llevemos cuidado, que PLAY.com nunca pedirá password ni nada por el estilo y bla bla bla...

Chicos, deberíais mirarlo todo con lupa, yo estoy haciendo eso ahora mismo. Si supierais algo nuevo, por favor postearlo.

Un saludo

BY DERHYUS.[chulito]
No he comprado nunca en esa pagina ni se como funciona, pero estas paginas almacenan los datos bancarios?
Yo también he recibido los mismos correos, pero he hecho cierto caso al ultimo párrafo del primer correo que decía:

************************************************************************
Confidentiality: This e-mail and any files transmitted with it are
confidential and intended solely for the use of the individual or entity
to whom they are addressed. If you have received this e-mail in error
please notify the sender immediately and delete this message from your
computer without further action. Any dissemination, distribution or
copying of this message or any files transmitted with it by an
unauthorised recipient is strictly prohibited.
Viruses: This message has been swept for viruses but we cannot guarantee
that this e-mail or its attachments are virus free nor accept
responsibility for any virus inadvertently transmitted herewith.
************************************************************************


Saludos.
kinbi escribió:Yo también he recibido los mismos correos, pero he hecho cierto caso al ultimo párrafo del primer correo que decía:

************************************************************************
Confidentiality: This e-mail and any files transmitted with it are
confidential and intended solely for the use of the individual or entity
to whom they are addressed. If you have received this e-mail in error
please notify the sender immediately and delete this message from your
computer without further action. Any dissemination, distribution or
copying of this message or any files transmitted with it by an
unauthorised recipient is strictly prohibited.
Viruses: This message has been swept for viruses but we cannot guarantee
that this e-mail or its attachments are virus free nor accept
responsibility for any virus inadvertently transmitted herewith.
************************************************************************


Saludos.



Ya... yo también he leído que no permitían enseñar el mensaje... pero yo he pensado: "tampoco te consiento a tí que enseñes algún dato mío"... Si la has cagado lo lógico es avisar a los demás porque hay gente que no tiene tarjeta virtual de débito y ha dado el número de la de crédito. Con Shopto (me parece que se llamaba) se lió una gorda este verano y estos de momento afirman que no se han visto comprometidos los datos de las tarjetas pero vete tu a saber... Esperemos que no pero no se sabe por mucho que digan que no.

Un saludo

BY DERHYUS.[chulito]
Elkri escribió:No he comprado nunca en esa pagina ni se como funciona, pero estas paginas almacenan los datos bancarios?


Guardan tu numero de tarjeta.

Pues yo no he recibido ningun email.

[bye]
Pues no se como funciona la cosa en el exterior pero al menos aquí en España nunca me he encontrado con ninguna tienda que almacene los datos bancarios, si no que todo el pago se realiza a través de las pasarelas de pago y son estas las que ven tus datos bancarios por lo que el nivel de seguridad aumenta drásticamente.

Personalmente no compraría en ningún negocio que almacene mis datos bancarios
Amazon, fnac, ECI (creo) también guardan datos de las tarjetas.

DERHYUS, con algo tan comprometido y con una advertencia así, mejor ser discreto, no sea que se pongan tontos y tengamos que sentir, y si no mira a Nintendo hace poco.


Saludos y buenos dias.
Ahora entendereis por que hay que comprar con tarjetas virtuales de 1 solo uso ;)
pero aun asi, con solo el numero de tarjeta no deberian poder pagar en practicamente ningun sitio ya que a dio de hoy todos piden ccv2...no?

yo habia comprado ahi :S
Pues a mí no me han mandado ningún mail, y eso que éste lunes me llegó un pedido...

Salu2
Zomkar escribió:pero aun asi, con solo el numero de tarjeta no deberian poder pagar en practicamente ningun sitio ya que a dio de hoy todos piden ccv2...no?

yo habia comprado ahi :S


El ccv2 tambien te lo piden en play.com cuando registras tu tarjeta, la verdad que el sistema este no me gusta mucho.

[bye]
Pues a mi me llegaron los correos avisando sobre la vulnerabilidad sufrida y he procedido a trasladarles mi descontento y pasar a reclamarles que cerrasen mi cuenta, así como que borren "ABSOLUTAMENTE" todos mis datos de su sistema.

En teoría me respondieron ayer lamentando mi solicitud del cierre de la cuenta y que habían borrado mis datos y cerrado mi cuenta...

No sé si se les podría "meter un paquete" pero al menos que vean mi descontento, si más adelante me hace falta "algo" me registro de nuevo con otro nick, aunque los mismos datos... [mad] [+risas]
Yo hace tiempo ya que borré todos mis datos bancarios de estos sitios.
Solo compro en sitios que permiten paypal y cambio de tarjeta de crédito cada poco tiempo, amén de hacerme virtuales en cada compra...
12 respuestas