CTIMES- Buy.com系统出错顾客资料曝光

商品线上销售商Buy.com的产品自动回覆机制(Automated Product Return Mechanism)於上周四发生了问题，会将顾客的姓名、电话号码及地址曝露在网路上，而Buy.com已於当日将此机制的问题修复完成。

上述的问题出自於由Buy.com及UPS两家公司所共同采用的商品回覆机制上，当顾客填完一份电子型式的表格後，就会产生一个具有回覆订购产品功能的网页，而顾客可将此网页列印出来；只要修改网页上的一个号码，就可查到大量电子邮件名单的资料库。

哈佛大学学生Ben Edelman表示，他於上星期四下午就发现了Buy.com这个机制的的问题；一封来自Buy.com的邮件，其上包含了网页的网址，而人们很容易便可更改网址，并发现到其他顾客的帐目。
...
...