הזמנות ופרטים אישיים מגירבסט נחשפו

עם כל המבצעים למשתמשים חדשים יש כאלה כאן שגנבו להם משהו כמו 10 זהויות

@|kobee - התעלמת לגמרי מהשאלה ולכן התעלם מעתה והלאה מתגובתיך - שבת שלום.

@עדיאזולאי70
מה קרה אהה? אז טעית ותיקנתי אותך. קורה. לא נורא. הכל בסדר. אוטוטו סופש.

ובקשר לשאלתך, אשמח לדון איתך בנושא, אבל קודם ארצה לראות שאתה מצליח להתגבר על הקושי שלך להודות בטעויות.

@|kobee - תודה רבה. מאד נהנתי לקרוא את חידודי לשונך,
מקריאה קצרה אני מבין שעיקר התגובות שלך מתבססות עפ"י ידע תיאורטי מכתבות וחיפוש (*טרמינולוגי) באדון גוגל ולאו דווקא פרקטי.

אז ברשותך אני יאתגר אותך קצת וישאל שאלה שלדעתך עשויה להיות פחות קשורה לנושא ולכתבה -מהי עמדתך בנוגע להתחברות באמצעות גוגל\פייסבוק שניתן (בין היתר) גם לעשותה ע"י אימות דו-שלבי לאומת התחברות קלאסית ע"י שם משתמש וסיסמא? והאם זה טוב על מנת ליצור שיח בעניין פיתוח תרבות מודעות הגנה במרחבי המרשתת בקרב משתמשי הכוורת?

@|Din€Duek ,
2019?
מצבך טוב.
יש אנשים שהזמינו מ-GB מוצר ב-7.3.2018 והוא עדיין לא נשלח...

מעדיף את BG על GB
הזמנתי מ GB מנורת תקרה ב 7.3 והיא עדיין לא נשלחה...

@עדיאזולאי70
התגובה שלי הייתה לגבי מה שכתבת-
> זה למה עדיף להתחבר אך ורק עם גוגל / פייסבוק ולא עם סיסמא

authentication דרך oauth של גוגל/פייסבוק במקום על ידי שם/סיסמא לא באמת קשור לסיבה של הדליפה וגם לא היה עוזר להגן/לצמצם את פרטי המשתמשים שדפלו.

אגב - "חיבור באמצעות Cleartext" - זאת לא התרמינולוגיה הנכונה בהקשר הזה.
(cleartext (password לא מתייחס לאופן בו נעשת ההתחברות אלא לדרך בו נשלחת הסיסמא לשרת ולאופן בו הסיסמא נשמרת בפרופיל של המשתמש בשרת. כלומר אם הסיסמא שהמשתמש הקליד בקליינט נשלחת לשרת בחיבור לא מוצפן (ב http ולא ב https למשל) ו/או נשמרת בדאטאבייס בשרת בצורתה הטקסטואלית המלאה (במקום למשל לשמור רק את ה hash שלה כדי לעשות את האימות) אזי אומרים שהסיסמא נשלחת/נשמרת במצב ה cleartext שלה שזה מן הסתם סיכון היות וגורם עויין בדרך יכול לראות הסיסמא בזמן המעבר שלה לשרת ואם פורצים לdb בשרת אז אפשר לקבל את הסיסמאות המלאות של המשתמשים.

לגבי -
>תז, מספרי דרכון וכו' תמיד היו נמסרים ישירות לספקי חברות השילוח ולא לגירבסט

לא מדוייק. גירבסט מבקשים את הפרטים האלו לצורכי אימות זהות אני משער.
https://support.gearbest.com/faq/faq/detail?id=3714
What documents should I provide to verify my payment?

מה שמעניין שגירבסט כותבים מפורשות בfaq הזה שלהם שהמידע הרגיש הזה ימחק אחרי שתהליך הזיהוי יעבור-
The information that you give to us during these checks will be used strictly for this verification process only and will be deleted from our systems once your order has passed.

מצד שני לפי הכתבה פה בפוסט-
Some of the member-specific records also included passport numbers and other national ID data.

גירבסט ושירות לקוחות בכללי זה אמביוולנטי

גירבסט ומשלוח מהיר זה קצת אוקסימורון

@|עדיאזולאי70
אני יכול לומר לך שלאחרונה רכשתי 3 מוצרים מ BANGG.
כבל של BLITZ , שנשלח אליי לאחר יומיים (שזה סביר+).
MI BOX S , נשלח לאחר 3 ימים (סביר)
סמארטפון שהיה ב PRE-ORDER , המועד היה ה-4 לחודש לכל היותר , עדיין לא נשלח אליי (לא מקובל).
פחות סביר.

שוחחתי עם השירות לקוחות שלהם ב- 6 או ה-7 לחודש , היא אמרה לי שכרגע המשלוח מתעכב כי הם עוד לא קיבלו ואקבל נקודות במידה ויקח עד שבוע , כמו כן במידה ואני רוצה לבטל זה אפשרי שזה אחלה , אבל עדיין לא נותן לי פיתרון כי אני צריך את המוצר.
אז המתנתי , לצערי ההזמנה עברה למצב של BACK ORDER , מה שאומר שנגמר המלאי , פניתי שוב לשירות ונאמר לי שככל הנראה חלה טעות ולא כללו אותי במשלוח של ה PRE-ORDER ואם אני רוצה זיכוי.
שלחתי להם הודעה שזה לא מקובל ואני מעוניין לקבל את המוצר כפי שביקשתי בפעם הראשונה שהזמנתי .
חשוב לי לציין שההתכתבות נעשית במייל , מה שלוקח זמן תגובה לכל צד במיוחד בגלל הפרשי השעות.

אולי זה נקודתי , אבל תמיד ל BANGG לקח זמן , אולם המוצרים שלהם הגיעו לרוב תוך חודש ואפילו לפני.


לעומת זאת הזמנתי מ GB , המשלוח בוצע לאחר יום.
השירות שלהם זמין ב CHAT , לא הכי מבינים אנגלית , אבל משתדלים לענות מה שהם יודעים , לאחר 3 פעמים שחזרתי על השאלה לגבי מיסוי לצורך העניין הוא הפנה אותי למקום הנכון ואמר כי אין להם ביטוח מכס.

אולי ישנם קטגוריות שנשלחות מהר , אולי זה תלוי מאיזה מחסן אני באמת לא יודע.

נכון לזמן זה , מהניסיון שלי ל BANGG לוקח יותר זמן לבצע את המשלוח.

@|Yemenle - זה ממש לא נכון - מההתנסות שלי עם BANGGOOD, זמני השילוח הם מהיום למחר פרט למכירות השקה מוקדמות שאפילו עוד לא מספיקות להופיע בשום אתר אחר והם הראשונים לפרסם

למרות הכתבה וכו' , אני עדיין חושב שזמן המשלוח שלהם והשירות שלהם עולה על אתרים כמו BANGGOOD ו LIGHTINTHEBOX.

בכל אופן אם זה אומר שבקרוב כדי להחזיר אמון יוצעו מבצעים טובים או החזר/עלויות נמוכות אני בפנים.
בסה"כ אתר סיני , היום רובינו מגובים הן מבחינת חברות האשראי או חברות כגון PAYPAL.

אם רוצים לקבל אמינות , שירות ומוצרים שברובם באיכות גבוהה , פשוט תעברו לאמזון.

פספסתם לגמרי את הנקודה העיקרית שלי,
חיבור באמצעות Cleartext תמיד ישאר בדרג הכי נמוך מבחינת אבטחת מידע מאשר חיבור שנעשה באמצעות שרת אחר שנותן סרטיפיקציה בשרת עם אימות דו-שלבי וזאת עוד מבלי להתייחס לכך שאם אתם נמצאים במקום ציבורי כולם רואים את מה שאתם מקלידים ובד"כ משמש אתכם לרוב בעת ההתחברויות לחשבונות אחרים לדוגמא לחשבונות הסליקה.

לא קראתי את הכתבה כי היא לא מעניינת אותי מספיק

@|kobee - תז, מספרי דרכון וכו' תמיד היו נמסרים ישירות לספקי חברות השילוח ולא לגירבסט, לפורץ אין הרבה מה לעשות עם המידע שהושג חוץ מיצור דאטהבייס וניסיון מכירה בדארקנט

@עדיאזולאי70
לגבי א', התחברות דרך oauth של גוגל או פייסבוק לא הייתה מונעת את הדליפה הזאת. לפי הכתבה הדליפה נוצרה בגלל בעיית הבטחה באיזה שרת Elasticsearch של גירבסט.
כמו כן ללא קשר לאופן ההתחברות (אם זה דרך oauth או לוגין קלאסי של משתמש/סיסמא) כל אתר גם ככה שומר פרופיל משתמש משלו לכל לקוח שמכיל את כל המידע האפשרי כמו כתובות משלוח, הזמנות, תאריכים, חיפושים, הוט ספוטס וכו כו. וזה בדיוק סוג המידע שדלף.

לגבי ב', יש שם מידע אישי כמו כתובות, מספרי טלפון, תז, מספרי דרכון וכדומה. אפשר למשל להשתמש בזה לייצר משתמשים פקטיביים, התחזות וגנבת זהות או עקיצות פישינג.

@|עדיאזולאי70 למה עדיף להתחבר עם גוגל/פייסבוק? אם אני מתחבר עם המשתמש שלי בפייסבוק, האתר שאליו אני מתחבר מקבל גישה לפרופיל שלי לא?

א' - זה למה עדיף להתחבר אך ורק עם גוגל / פייסבוק ולא עם סיסמא

ב' - בהצלחה לפורץ, לא ניתן לעשות כלום מבלי פרטי הפאי-פאל שלכם, במקרה הגרוע לראות את הכתובת שלכם ואולי לבטל ולצפות בהזמנות שעשיתם.

והנה עוד סיבה מצויינת לעזוב את גירבסט ולעבור לאתר סיני אחר..