Durex India, anak perusahaan India dari merek kondom dan pelumas pribadi Inggris, telah membocorkan informasi pribadi pelanggannya, termasuk nama lengkap dan rincian pesanan.
Peneliti keamanan Sourajeet Majumder menghubungi TechCrunch minggu ini tentang masalah terungkapnya data pelanggan yang sensitif di situs web pembuat kondom.
Situs web merek tersebut membocorkan nama pelanggan, nomor telepon, alamat email, alamat pengiriman, produk yang dipesan, dan jumlah yang dibayarkan. Jumlah pasti pelanggan yang terdampak tidak diketahui. Namun, peneliti menemukan bukti bahwa ratusan orang informasinya terekspos karena kurangnya autentikasi yang tepat pada halaman konfirmasi pesanan.
“Bagi merek yang bergerak di bidang produk intim, memastikan privasi adalah hal yang krusial,” kata Majumder kepada TechCrunch.
TechCrunch memverifikasi temuan Majumder, dan menemukan bahwa detail pesanan pelanggan masih dapat diakses secara daring saat artikel ini ditulis. Karena itu, TechCrunch merahasiakan beberapa detail tentang paparan tersebut agar tidak membantu pelaku kejahatan.
Saat dihubungi oleh TechCrunch sebelum publikasi tentang informasi pelanggan yang terekspos, Ravi Bhatnagar, juru bicara perusahaan induk Durex, Reckitt, menolak berkomentar atau mengatakan apakah perusahaan berencana untuk mengamankan informasi pelanggannya.
Peneliti tersebut mengatakan kepada TechCrunch bahwa data tersebut dapat dieksploitasi untuk pencurian identitas, dan detail kontak dapat mengakibatkan pelecehan yang tidak diinginkan. Majumder mengatakan bahwa ia juga menghubungi Tim Tanggap Darurat Komputer India (CERT-In) mengenai celah keamanan tersebut, yang mengakui emailnya.
“Pelanggan yang terdampak juga dapat menjadi korban pelecehan sosial atau pengawasan moral akibat kebocoran ini,” kata peneliti tersebut.
