安全系统仍未修复 Optimum卡用户一月被盗3次

此前，PC Optimum卡曾经被曝出有用户被盗窃积分的丑闻，虽然Loblaw表示已经修复了积分系统的安全漏洞，但是近日仍有用户表示，自己的卡在不到一个月的时间里连续三次失窃。

“我才不相信他们彻底解决了问题呢，”生活在哈利法克斯的Shawn Nicholson接受采访时表示：“我这个月账号里已经被偷走了15万点积分，价值150美元。”

CBC新闻曾于4月9日采访过Nicholson，当时是他第二次被偷，之后他根据Loblaws的建议修改了更复杂的密码，而且到4月13日，Loblaws也表示自己已经修复了程序系统中的小故障，保证不会再有用户的分数被盗了。

结果4月18日，Nicholson的账户又被盗了，小偷们在蒙特利尔的一家Maxi商店消费了Nicholson的积分，该店为Lablaws的子公司。

“我现在对自己的账户一点安全感也没有，我真不想用了，”Nicholson很是无奈。

到底有没有修好安全漏洞？
对于Nicholson的问题，Lablaws给出的答复是正在全力解决系统漏洞。

Nicholson表示，上周自己刚刚从Lablaws获得了被退回的14万点积分，本来以为所有事都已经解决了，结果现在又出问题，实在令他有些接受不了。
“在我看来，改密码也好，改邮箱也好，都不会令我的账号得到真正的安全，”他说道。

自从Loblaws自今年2月1日推出新的积分换奖规则以来，CBC新闻已经收到了超过50名PC Optimum卡用户的投诉，几乎所有人都在抱怨自己的积分被盗，以及何时能到到来自Loblaws的帮助。

Loblaws对此则表示，盗窃点数的问题并不普遍，被盗用户只是改项目900多万会员的一个非常小的部分。一般用户还是可以放心使用Optimum卡，即使发生积分被盗，如果能提供被盗证据，Loblaws也可以帮助用户回复被盗窃的点数。

警方对此案做出回应
根据账号流水记录，渥太华PC Optimum卡用户Joel Du Broy有大约1,600万分，折合1,600加元在蒙特利尔的Loblaws被人盗用。

“那可是1,600加元啊，”他说：“你试试？”

4月13日，Loblaws确认已经修复密码重置问题后，Broy根据Loblaws的建议，修改了密码，也修改了他绑定账号的电子邮件地址。结果第二天，他的账户里就又少了35万点积分。

“我打电话给Loblaws的客服时，我就看着我的点数显示被盗用，”他说：“我当时就傻了……”

随后Broy向渥太华警方报案，警方目前已介入调查。

为了防止未来发省更大规模的积分盗窃事件，Broy建议Loblaws采取更严格的防盗刷安全机制，比如当有人在店内花费超过100加元的点数时，以及当一个新成员使用某一账户时，系统可以增加一些验证步骤。

目前Broy已经在Loblaws的帮助下，取回了自己被盗窃的积分，并且将自己的所有积分转移到了一个新账号里。