沃爾瑪禮品卡離奇清零 疑系統出問題
【明報專訊】去夏以來有愈來愈多消費者報告沃爾瑪發行的電子禮品卡金額被盜用。有網絡安全專家懷疑是網上禮品卡系統出了問題。
在投資公司任IT主管的王先生(Denni Wong)表示，去年11月他用Air Miles的積分兌換了一張價值200元的沃爾瑪電子禮品卡，一周後他使用該卡在線消費時，卻顯示卡的金額為零。
王先生把問題投訴到沃爾瑪客服，到今年3月客服再次聯繫他稱「不承擔責任」，並且無法告訴他卡上的金額何時被人盜用，甚至無法告訴他卡上是否有餘額，只是建議他更改電郵密碼，因為懷疑王先生的登錄證明可能已經泄露。
王先生是搞IT的，於是自己調查，他發現沃爾瑪每次發給消費者的電子禮品卡，系統都會自動產生一封包含卡號和識別碼(PIN )的電郵，「我想知道沃爾瑪內部是否可以看到這一點，如果是這樣，將會構成安全風險」。
王先生把他的分析告訴沃爾瑪，並附上他懷疑電郵不安全的截圖。上周五沃爾瑪回覆稱他們實施的安全協議是恰當的。
到了第二天沃爾瑪發電郵送給王先生一個新的價值200元的電子禮品卡，但王先生注意到禮品卡的卡號和PIN號碼都寫在郵件正文中，「這絕對是網絡安全方面的一個重大失誤，太業餘了！如果你在櫃枱購買一張禮品卡，PIN號碼是被隱藏的，需要刮開才能使用。現在我的禮品卡PIN號碼卻暴露在郵件中，很有可能被人竊得」。
相較之下，王先生上個月底收到的另一商家的退款郵件卻大不相同，電郵不是直接來自該商家，而是來自一個主要為零售商提供線上禮品卡的基礎設施維護、技術支持和行銷服務的網站， 「它們將電郵的內容分為卡號、卡上金額和安全功能分別提供，從而消除了安全隱患」。
王先生表示，當前的問題表明沃爾瑪的電子禮品卡系統已經受到 「損害」，「作為消費者，如果你不再信任這種支付方式，或者零售商在發生網上詐欺時不願意採取行動，那就是一個巨大的問題，我希望沃爾瑪立即解決」。
