GameStop hat Berichten zufolge Kundendaten einschließlich Rechnungsadresse und Zahlungsverhalten weitergegeben

Bei dem beliebten Videospielhändler GameStop sind offenbar verschiedene Kundendaten wie Rechnungsadressen und Zahlungsverläufe durchgesickert, zumindest nach mehreren aktuellen Berichten zu dieser Angelegenheit. Das Problem betraf am 26. November 2022 für einen bestimmten Zeitraum Nutzer der Website, die ihre Online-Profile durchsuchten. Die Kundendaten anderer Nutzer wurden offenbar bei jedem Aktualisieren der Seite angezeigt.

Während die Nachricht von den Dutzenden verwirrten Nutzern auf Twitter und Reddit stammt, die versuchten, das Problem an GameStop zu melden, war die Publikation VGC die erste, die zur Kenntnis genommen von dieser sich entwickelnden Geschichte. Ob Kreditkartennummern und andere Arten von Zahlungsinformationen durchgesickert sind, bleibt unklar.

„Jedes Mal, wenn ich die Website aktualisiere, sehe ich den Namen, die Telefonnummer, die Adresse und die Bestellhistorie einer anderen Person. Es ist wie ein Zyklus von vier oder fünf Personen“, sagte der Nutzer auf Reddit, der sich Commercial_Ease8053 nennt. bemerkt. „Das ist sehr besorgniserregend, ich kann wegen dieser Störung nicht einmal mein Passwort ändern.“

„Gott, ich habe es ausprobiert und es macht es auch bei mir“, sagte ein anderer Nutzer auf derselben Social-Media-Plattform, der sich Piefanart nennt. „Adressen, Geburtstage, Emails. Das ist wirklich schlimm.“ Piefanart fügte später hinzu, dass „man die Codes der digitalen Währungen sehen kann, da der Verifizierungscode an die eigene E-Mail gesendet wird. Mein Freund konnte eine vollständige Kreditkartennummer einsehen, indem er auf eine Karte klickte, aber die Website wurde danach schnell neu geladen. Er hatte nicht genug Zeit, um alles zu sehen.“

Die Beschwerden tauchten schnell auf Twitter auf. „What the fuck? Jedes Mal, wenn ich mein Konto aktualisiere, sehe ich die Infos und Bestellungen anderer Leute und sogar die Adresse, ist das echt?“, fragte zum Beispiel der Nutzer, der sich 3rikaYasmin nennt.

Dies geschieht im Zuge der Nachricht, dass GameStop beschuldigt wird, Kunden abzuhören, zumindest laut einer kürzlich eingereichten Sammelklage. GameStop „informiert die Besucher nicht und holt auch nicht ihre vorherige ausdrückliche Zustimmung zu diesen Eingriffen ein“, heißt es in der Klageschrift. Der Bundesstaat Kalifornien, in dem die Klage eingereicht wurde, verbietet ausdrücklich, dass eine Website Abschriften erstellt, ohne „die vorherige ausdrückliche Zustimmung aller Gesprächsteilnehmer einzuholen“.