Израильские эксперты обнаружили уязвимость в системе защиты крупнейшего китайского интернет-магазина из Alibaba Group.
Торговая онлайн-площадка, которая подвергает опасности своих пользователей, называется AliExpress. Она презентует товары китайского производителя на международном рынке и пользуется популярностью в России, Бразилии, Испании и США.
Исследователи из израильской службы безопасности AppSec Labs заявили, что они выявили недостаток в защите AliExpress, который позволит злоумышленникам взламывать странички мелких торговцев, которые выставляют свою продукцию на торговой площадке, изменять цены на товары, добавлять несуществующие способы доставки, а также закрывать онлайн-магазины.
Что касается покупателей, киберпреступники могут удалять информацию о размещенных заказах и манипулировать с данными об адресе доставки. Данные кредитных карт находятся под надежной защитой.
Израильские эксперты называют ситуацию критичной, отмечая, что если руководство китайского интернет-магазина не примет меры, то в скором времени жертвой мошенничества может стать любой пользователь ресурса.
Представители Alibaba Group сообщили, что уже направили все силы на решение этой проблемы и предотвращение подобных инцидентов в будущем.