Wer einen Onlineshop von osCommerce oder xt:commerce einsetzt und gleichzeitig Kreditkartenzahlungen über ipayment von 1&1 abwickelt, sollte dringend die heise-Meldung Fehler in Bezahlsystem ermöglicht kostenloses Einkaufen in Webshops lesen!
Hierin wird berichtet, dass es durch die fehlerhafte Verarbeitung von Transaktionsdaten bei Bezahlungen in Webshops möglich ist, ohne Bezahlung Waren zu erhalten. Betroffen sind offensichtlich "nur" auf osCommerce oder xt:commerce basierende Onlienshops.
Wie heise weiter berichtet, wurden die betroffenen Shopbetreiber, seitens xt:commerce und ipayment, teilweise bereits per Mail informiert. Auch Patches liegen für beide Programme bereits vor.
Auch ohne etwas über den genauen Sachverhalt und den tatsächlichen Schaden zu wissen – dies dürfte Wasser auf den Mühlen des Mitbewerbs sein.
Lädt...
Hilfestellung für osCommerce-Admins: Notfallmaßnahmen vor Update auf 2.3.1
Akut starke und erfolgreiche Massenangriffe auf osCommerce-Shops
Hans Ophüls meint
nach meiner Meinung, wird das nich die einzige Katastrophe sein. Die Nächste steht schon in den Startlöchern, ich sage nur „Schnellüberwesung“ oder so ähnlich. https://schnellüberwesung.de vom TÜV zertifiziert.
SCNR
Robert meint
ja, nur ist es hier eher der „Paymentprovider“ der mit den Problemen (die leider die Shopbetreiber ausbaden dürfen). Und die Banken selbst sind ja bis heute „unfähig“ ein für Käufer & Verkäufer sicheres System auf die Beine zu stellen. Verdienen Milliarden und entlassen Tausende, anstatt denen die Aufgabe zu geben gemeinsam eine sichere Zahlart zu entwickeln.
> Auch ohne etwas über den genauen Sachverhalt und
> den tatsächlichen Schaden zu wissen – dies dürfte
> Wasser auf den Mühlen des Mitbewerbs sein.
das wäre schön, aber schwer vorzustellen. Jetzt OS-überzeugte haben keine OS-Alternativen und werden daher nicht überlegen panikartik Ihre Systeme zu wechseln. Zumal eine solche Sache wohl nicht gleich Millionen Schaden verursacht hat. Und man darf XT jetzt deswegen nicht an den Pranger stellen. Da gibt es 100 andere Gründe, warum ich es als Shopbetreiber nicht nutzen möchte.