Waduh! Data Pelanggan Essential Bocor, Andy Rubin Angkat Bicara

CALIFORNIA – Belum lama membuka kesempatan pengguna untuk pre-order smartphone Essential, perusahaan malah melakukan kekeliruan yang terbilang memalukan. Rabu malam waktu setempat, secara tidak sengaja Essential membagikan informasi pribadi termasuk lisensi pengemudi dari beberapa pelanggan ke pelanggan lainnya melalui email.

Kesalahan itu terjadi setelah Essential menghubungi sejumlah pelanggannya yang melakukan pre-order smartphone pertama perusahaan. Essential meminta pelanggan untuk mengirimkan salinan SIM mereka untuk memverifikasi alamat sebagai upaya untuk mencegah pembelian atau pengiriman yang tidak tepat dan ditujukan ke alamat yang salah.

Sayangnya, ketika pelanggan membalas email tersebut dengan informasi pribadi termasuk SIM mereka, jawabannya tidak hanya masuk ke Essential namun juga dikirim ke setiap pelanggan lain.

Data ini tampaknya digunakan perusahaan untuk memverifikasi beberapa identitas pembeli ponsel yang akan segera didistribusikan.

Pada awalnya, beberapa pelanggan (di forum pengembang XDA dan r / Essential subreddit) menganggapnya sebagai tipuan - penipuan phishing yang dibuat agar pembeli dengan cemas menunggu smartphone Esensial mereka yang baru.

Ron Schnell, Profesor Keamanan Komputer di Nova Southeastern University mengatakan dalam sebuah posting di Reddit bahwa analisisnya mengenai email tersebut menyebutkan bahwa hal itu nyata dan insiden tersebut bukan hasil dari serangan phishing yang rumit, melainkan kesalahan konfigurasi server email perusahaan.

"Ini bukan tipuan Phishing. Ini adalah salah konfigurasi," tulis Schnell di Reddit. Dia mencatat Identifikasi DomainKeys - sarana untuk mengautentikasi pengirim asli email - mengonfirmasikan pesan itu berasal dari Essential, namun balasannya salah dikirim ke semua orang yang menerima email asli tersebut.

"Saya telah mengumpulkan cukup banyak koleksi D/Ls, Passport, kartu kredit, nomor telepon, dan alamat e-mail. Ini luar biasa," kata Schnell.