Бывшие пользователи Netflix пожаловались на реактивацию аккаунтов спустя несколько месяцев после отписки Статьи редакции
Сервис хранит данные банковских карт даже после прекращения подписки.
Бывшие пользователи Netflix пожаловались на реактивацию аккаунтов через несколько месяцев после отписки без их ведома. Оказалось, что хакеры взламывают неактивные профили и возобновляют подписку за счёт пользователей. На это обратили внимание в «Би-би-си».
После взлома аккаунтов хакеры продлевают подписку с помощью привязанной банковской карты пользователей. Затем аккаунт продают на eBay дешевле рыночной цены.
Как отметили журналисты, причиной проблемы стало желание Netflix сделать реактивацию максимально доступной для пользователей. Для этого сервис до 10 месяцев после отписки хранит данные банковских карт на случай, если человек передумает. В Netflix объяснили «Би-би-си», что могут полностью удалить информацию по запросу пользователей через email.
Одной из пострадавших от подобной атаки стала Эмили Кин (Emily Keen) из Оксфорда. Она отменила подписку на Netflix в апреле 2019 года, а потом обнаружила, что сервис списал с неё 11,99 фунтов в сентябре.
Женщина попыталась зайти в аккаунт, но старые данные не подошли. Тогда она связалась с поддержкой Netflix, где ей сказали, что её карта будет заблокирована, а списанные деньги вернут. Однако после этого сервис списал ещё два платежа в октябре и ноябре, а вернул лишь часть средств.
С похожей ситуацией столкнулись многие пользователи Твиттера. Некоторые обнаружили, что «пожизненные» аккаунты продают на eBay по 3 фунта стерлингов за штуку. В сервисе рассказали, что заблокировали и удалили подобные объявления на платформе, а против их создателей начнут разбирательство по законам.
Комментарий недоступен
Проблема не во взломах в принципе, а в хранении биллинга после отписки. Если бы карты удаляли, аккаунты были бы бесполезными
Комментарий недоступен
Ну по такой логике Netflix может начать показывать правильный пароль при брутфорсе и назвать это фичей. Если функция приводит к злоупотреблениям и наносит вред, значит её нужно менять. Кроме того, они даже двухфакторную аутентификацию не предлагают.
Если функция работает неочевидно то она сделана плохо. И этот факт пользовательское соглашение не изменит.
Карты не удаляют как раз для того, чтобы после перерыва можно было легко активировать подписку, а не вводите данные карты по новой.
Вообще, это обычная практика — помечать данные как удалённые и скрывать их, а не в действительности удалять.
Биллинг - в данном контексте не совсем подходит, правильнее было бы "платёжные данные карт"
Виноват злой сервис, который напрямую ЛЖЁТ пользователям, что удаляет их аккаунт, хотя на самом деле не удаляет, а по сути "скрывает".
Если бы в России был нормальный суд, я бы давно подал в суд на вконтакте за то, что их "удаление" на самом деле не удаление.
Комментарий недоступен
Все данные аккаунта доступны в сети после "определённого срока", о чём никакого предупреждения нет ни в соглашении, ни в оферте. Поздравляю вас, господин соврамши. Много в майлру плотят-то за наёб пользователей?
Не факт. Может есть какая-то уязвимость авторизации и через неё взламываются аккаунты
Комментарий недоступен
да, согласен. Не подумал
Я правильно понимаю, что виртуальная карта решила бы все проблемы? Нужно продлить подписку — пополняешь баланс на нужную сумму.
Комментарий недоступен
Если речь о сервисах, которые ты не держишь постоянно оплаченными, то почему бы и нет.
Всегда так и делаю. Если я забыл о подписке, а там нет денег, то платеж не проходит, пока я не решу, нужно ли продлить
Запросил удаление через чатик на сайте, всегда напрягало присутствие моей карты на отключенном аккаунте.
По GDPR, если среди пострадавших есть граждане ЕС, они теперь должны о валить нехилы такой штраф.
Отвязываешь карту от аккаунта и все. делов то
Имею вполне себе активный профиль на Netflix. Так и не догадался бы наверное никогда, что им пользуется кто-то еще, если бы "те другие" не насоздавали еще профилей кроме моих двух (взрослый и детский). Понадеялся на двухфакторную аутентификацию, коей по факту на Netflix не оказалось, хотя номер телефона в профиле указан.
Хорошо еще что пароль менять злоумышленникам не выгодно.
Комментарий удален модератором
Комментарий удален модератором
Комментарий удален модератором
Комментарий удален модератором