Błąd w aplikacji Żabki. Klienci mogli robić darmowe zakupy
Poważna luka w aplikacji mobilnej Żabki. Kilkanaście linijek kodu pozwalało na nielimitowane dodawanie żappsów (punkty zbierane w aplikacji - przyp. red.) i darmowe zakupy - informuje serwis wiadomoscihandlowe.pl.
Niektórzy klienci Żabki wykorzystali błąd w aplikacji i doładowali sobie konta punktami, za które robili darmowe zakupy
Klienci Żabki mogli sobie dowolnie podbić saldo punktów w aplikacji, co umożliwiało im w praktyce robienie "darmowych" zakupów w sklepie. Zamiast pieniędzmi za produkty płacili "uzbieranymi" punktami.
Luka w aplikacji Żabki. Oto skutki
Jak to możliwe? Po wysłaniu odpowiedniego żądania do API (interfejs programowania aplikacji - przyp. red.) można było doładować sobie żappsy, a treść tego żądania krążyła w sieci – informuje niebezpiecznik.pl.
Serwis wiadomoscihandlowe.pl relacjonuje, że internauci "chwalili się swoimi doładowaniami na grupach w serwisach społecznościowych i pokazywali zdjęcia bagażników wypełnionych zakupami za 'zdobyte' żappsy".
Dalsza część artykułu pod materiałem wideo
Lepiej na to uważać. Marketingowe sztuczki, przez które w supermarketach wydajemy więcej
Serwis dodaje, że Żabka po tym, jak dowiedziała się o problemie, zablokowała konta tym użytkownikom, u których pojawiła się nagle spora liczba nowych żappsów.
Potwierdzamy, że w ostatnich dniach odnotowaliśmy przypadki doładowywania żappsami w nieuprawniony sposób wybranych kont użytkowników Żappki. W reakcji na te naruszenia dokonaliśmy blokady kont, na których doszło do niedozwolonych aktywności. Jesteśmy na etapie wyjaśniania całej sytuacji we współpracy z naszymi partnerami technologicznymi - czytamy w oświadczeniu sieci opublikowanym przez serwis telepolis.pl.
Sieć wychodzi poza sklepy
Żabka z 9 tys. sklepów to dziś największa w Polsce sieć franczyzowa.
W ostatnich latach sieć weszła w kilka nowych segmentów biznesowych. Z największymi wydatkami wiązała się ekspansja w niszę kateringów dietetycznych i diet pudełkowych. W 2023 r. Żabka zamierza także stać się największym operatorem sklepów autonomicznych na świecie, przeganiając pod tym względem Amazona - informują wiadomoscihandlowe.pl.
Na przejęcie Żabki chrapkę ma państwo. Plany zdradził w październiku ubiegłego roku prezes PiS, Jarosław Kaczyński. Na spotkaniu z wyborcami stwierdził, że sklepy Żabki "też być może zostaną odkupione". W grudniu natomiast wicepremier i minister rolnictwa Henryk Kowalczyk wskazywał, że Krajowej Grupie Spożywczej mogłoby być trudno stworzyć sieć handlową, dlatego też państwo byłoby gotowe jakąś nabyć.
W 2021 r. grupa Żabka Polska miała 12,5 mld zł skonsolidowanych przychodów, notując 1,9 mld zł EBITDA (zysk operacyjny powiększony o amortyzację) i około 0,5 mld zł zysku.
