Sprawa miała miejsce dwa i pół miesiąca temu, ale nie mieliśmy jeszcze okazji o niej napisać – mianowicie o wykradzionej lub sprzedanej bazie adresowej pewnego sklepu internetowego, gdzie założyłem kiedyś swoje testowe konto. Panie i Panowie – oto krótka historia o bezpieczeństwie danych osobowych w sklepie Kuchnie Świata.

Jako eksperci w e-mail marketingu zapisujemy się na wszystkie ogólnodostępne newslettery i zakładamy konta w wielu serwisach internetowych, szukając inspiracji między innymi do eHitów i eKitów. Często używamy do tego celu zmodyfikowanych o znaczek „+” adresów na gmailu lub skrzynek pocztowych na otherinbox.com pozwalających dokładnie śledzić źródło wszystkich otrzymywanych maili. Tak też uczyniliśmy zapisując się do sklepu internetowego kuchnieswiata.com.pl. Jako, że nie otrzymaliśmy żadnego e-maila potwierdzającego zapis, a sklep nie prowadzi wysyłek newsletterów, ani nie robiliśmy nigdy żadnych zakupów on-line, to nie dziwi fakt, że nigdy nic z tego źródła nie otrzymaliśmy… aż do 22ego grudnia ubiegłego roku.

Tego dnia zaczęły spływać na indywidualną skrzynkę pocztową użytą do zapisu tylko do tego sklepu e-maile ewidentnie spamowe. Tematy w języku angielskim, ale z polem „Od:” wykorzystującym domenę sklepu:

Treści wiadomości namawiały do kupna znanych wszystkim środków farmakologicznych, lub ewentualnie odsyłały do długich i skomplikowanych domen umieszczonych na Wyspach Kokosowych (.cc). Maile przychodziły z częstotliwością 1-2/dzień, aż 5 dni później nastąpiła cisza, która trwa do dziś.

Źródło wiadomości wskazuje na nadawcę mieszczącego się w Polsce, mianowicie na domenę csd.pl. i polski adres IP. Kwestia, czy adresy zostały skradzione, czy ktoś próbował sobie na boku dorobić pozostaje w sferze przypuszczeń, jednak nie ulega wątpliwości, iż cała sprawa zasługuje na miano eKitu. Warto zauważyć, że Kuchnie Świata nie zdecydowały się wysłać nawet żadnego e-maila z wytłumaczeniem zaistniałej sytuacji, licząc chyba, że nikt nie dojdzie do źródła wycieku.

Po tej krzepiącej opowieści, zachęcamy do używania zindywidualizowanych adresów e-mail dla każdej subskrypcji czy rejestracji, dzięki którym również Wy będziecie mogli zabawić się w śledzenie potencjalnych wycieków danych osobowych…

Dajcie znać czy się Wam podoba i zapraszam do lektury kolejnych artykułów.

Pozdrawiam serdecznie,

Krzysztof Jarecki

Znajdziesz tutaj:

• informacje ze świata email marketingu
• dobre praktyki
• przykłady dobrych i złych kampanii email marketingowych

Zapraszamy do regularnego odwiedzania!