沃爾瑪禮品卡離奇清零 華漢指公司系統出問題
【明報專訊】去年夏天以來，有愈來愈多消費者報告沃爾瑪發行的電子禮品卡金額已被盜用。多倫多一名網絡安全專家結合自己的經歷展開調查，懷疑是沃爾瑪的網上禮品卡系統出了問題。
在一家投資公司作IT主管的王先生(Denni Wong)表示，去年11月他用Air Miles的積分兌換了一張價值200元的沃爾瑪電子禮品卡，一周後他使用該卡在線消費時，卻顯示卡的金額為零。王先生把問題投訴到沃爾瑪客服，到今年3月，客服再次聯繫他表示，「不承擔責任」，並且無法告訴他卡上的金額何時被人盜用，甚至無法告訴他卡上是否有餘額，只是建議他更改電子郵件密碼，因為懷疑王先生的登錄證明可能已經泄露。
王先生是搞IT的，於是自己展開調查，他發現沃爾瑪每次發給消費者的電子禮品卡，系統都會自動產生一封包含卡號和識別碼(PIN )的電子郵件，「我想知道沃爾瑪內部是否可以看到這一點，如果是這樣，將會構成安全風險」。
王先生把他的調查告訴沃爾瑪，並附上他懷疑電郵不安全的截圖。上周五沃爾瑪回應卻表示，他們實施的安全協議是恰當的。
第二天沃爾瑪發電郵送給王先生一個新的價值200元的電子禮品卡，但王先生注意到禮品卡的卡號和PIN號碼都寫在郵件正文中，「這絕對是網絡安全方面的一個重大失誤，太業餘了！如果你在櫃枱購買一個禮品卡，PIN號碼是被隱藏的，需要刮開才能使用。現在我的禮品卡PIN號碼暴露在郵件中，很有可能被人竊得」。
相較之下，王先生上個月底收到的另一商家的退款郵件卻大不相同，電郵不是直接來自該商家，而是來自 buyatab.com網站，該網站主要為零售商提供線上禮品卡的基礎設施維護、技術支持和行銷服務， 「它們將電子郵件的內容分為卡號、卡上金額和安全功能分別提供，從而消除了安全隱患」。
王先生最後表示，當前的問題表明沃爾瑪的電子禮品卡系統已經受到 「損害」，「作為消費者，如果你不再信任這種支付方式，或者零售商在發生網上詐欺時不願意採取行動，那就是一個巨大的問題，我希望沃爾瑪立即解決」。
Alex Wu, Local Journalism Initiative Reporter
