Niebezpiecznik

Fakturomaty coraz częściej pojawiają się w sklepach samoobsługowych. Niestety są to urządzenia nieodporne na osoby “dowcipne”, o czym napisał do nas Czytelnik robiący zakupy w Castoramie.

Pobranie faktury z fakturomatu wymaga podania NIP-u. Tylko tyle. Ponieważ NIP-y firm są jawne, nie stanowi to problemu z obszaru ochrony danych, ale…

Sęk w tym, że fakturomat przed wydrukowaniem dokumentu pyta o poprawność danych z możliwością ich zmiany i jeżeli coś zmienimy, to jest to zapamiętywane w bazie. I tu jest pies pogrzebany. Mogę dla zabawy znając NIP-y firm pozmieniać jakieś drobne dane np. w adresie (…)

Piszę o tym bo w poniedziałek miałem taką sytuację. Zrobiłem zakupy w Casto wziąłem fakturkę z automatu i (…) zostawiłem ją w odpowiedniej przegródce dla szefowej, która się fakturami zajmuje. Jakież było moje zdziwienie kiedy wczoraj wezwała mnie do siebie mówiąc że takich żartów to sobie nie życzy (to oczywiście w uproszczeniu bo cytował całego wywodu nie będę z uwago na język :)). Okazuje się, że do nazwy firmy ktoś dopisał słowo “dupa”, a że w nazwie firmy jest imię i nazwisko szefowej wyglądało to dla niej nieco dziwnie. Udałem się w te pędy do Castoramy wyjaśnić sprawę i tam dowiedziałem się, że na dobra sprawę każdy kto zna NIP firmy może sobie na ten NIP druknąć fakturę i przy okazji zmienić dane, które jak widać zostają już w bazie.

Nie wiemy czy problem dotyczy tylko Castoramy więc uważajcie.

Jeśli przy tej okazji koniecznie zapragnęliście dowiedzieć się czegoś o fakturomatach Castoramy, pewne informacje znajdziecie na stronie firmy AB Design. Te automaty mogą wciągnąć paragony o długości do 100 cm, drukują laserowo,  mają drukarkę o pojemności 500 sztuk papieru formatu A4. Są rzeczywiście “bezpośrednio sprzężone z systemem informatycznym sklepu”.

Zmienianie danych w fakturach może nie jest tak fascynujące jak hackowanie kas samoobsługowych w Tesco, ale miejcie świadomość, że jest możliwe. I proszę nam nie dopisywać żadnych dup do nazwy!

PS. Jak słusznie zauważa jeden z naszych Czytelników na Facebooku — w ten sam sposób można spróbować zmienić komuś dane na stacji benzynowej w rozmowie ze sprzedawcą — tam też nikt nie weryfikuje, czy osoba zmieniająca dane ma do tego prawo.

Aktualizacja 7.02.2018, 20:00
Jeden z Czytelników informuje, że jest jeszcze jedna ciekawostka zaszyta w fakturomatach — możliwość wyjścia do systemu operacyjnego …klikając w lewy dolny róg ekranu w czasie wydruku faktury.

Czytelnik robił zdjęcie płytką podłogową, którą nabył w dziale “wyposażenie domu”, dlatego fotka taka nieostra. Ciekawe, czy fakturomaty są podłączone do internetu…

Przeczytaj także:

• * [aktualizacja] Sklep Morele.net ujawniał faktury klientów
• Uwaga na fałszywe faktury za prąd
• Uwaga na masowy atak: “Powiadomienie o wystawionych fakturach”