- Lidl GB ruft Paw Patrol-Produkte zurück, weil die Lieferanten-URL auf der Rückseite der Verpackung kompromittiert wurde und zu einer für Kinder ungeeigneten Website führen kann
- Betroffen sind vier Paw Patrol-Snacks, darunter Mini-Biscotti und Bake Bars; erfasst ist nicht nur eine bestimmte Charge, sondern der gesamte Bestand
- Das Problem betrifft nicht das Produkt selbst, sondern die auf der Verpackung angegebene URL; daher werden Kunden zugleich gebeten, die betreffende Adresse nicht aufzurufen
- Käufer können die Produkte in einer nahegelegenen Lidl-Filiale zurückgeben und erhalten eine vollständige Rückerstattung
- Für weitere Fragen stehen die Customer-Care-E-Mail-Adresse und Telefonnummer von Lidl GB zur Verfügung; als Entferndatum der Mitteilung ist 03.10.2023 angegeben
Betroffene Produkte und Grund des Rückrufs
- Lidl GB hat die folgenden vier Paw Patrol-Markenprodukte als vom Rückruf betroffen eingestuft
- Paw Patrol All Butter Mini Biscotti Biscuits x 5
- Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
- Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
- Paw Patrol Yummy Bake Bars Apple Flavour x 5
- Die betroffenen Bestände beziehen sich nicht auf eine bestimmte Charge, sondern auf den gesamten Bestand
- Grund für den Rückruf ist, dass die auf der Rückseite der Verpackung angegebene Lieferanten-URL kompromittiert wurde und zu einer für Kinder ungeeigneten Website führt
Maßnahmen für Kunden und Kontakt
- Kunden sollten die betreffende URL nicht aufrufen und die Produkte in einer nahegelegenen Lidl-Filiale zurückgeben
- Bei der Rückgabe wird eine vollständige Rückerstattung gewährt
- Für weitere Fragen sind folgende Kontaktmöglichkeiten angegeben
- customer.care@lidl.co.uk
- 0203 966 5566
- In der Mitteilung ist als Entferndatum 03.10.2023 angegeben
1 Kommentare
Hacker-News-Kommentare
Im Einzelhandel kommt so etwas ziemlich häufig vor. Der Einkäufer entwickelt mit dem Lieferanten ein Produkt, und auf die Verpackung wird ein QR-Code gedruckt, der zu einer Promo- oder Informationsseite führt.
Aus Sicht des Händlers ist das ein Mehrwert für die Kunden, die Kosten trägt der Lieferant, aber das interne IT-Team weiß oft nicht einmal, dass es diese Website gibt. Inhalte und Marketing übernimmt eine Agentur, die vom Category- oder Merchandising-Team in der Zentrale beauftragt wurde.
Das Produkt wird ein Quartal oder höchstens sechs Monate verkauft, der Restbestand geht zurück ins Lager und wird dann zu Zeiten wie Schulanfang oder Black Friday rabattiert verkauft. Bis dahin hat die Agentur die Domain verloren oder die Website vernachlässigt, sodass sie kompromittiert wurde; das Produkt liegt noch im Regal, aber Domain oder Hosting sind bei einem böswilligen Akteur gelandet.
Am Ende muss das IT- und Security-Team des Händlers nachträglich den Geschäftsbereich unterstützen. Große Einzelhändler erleben so etwas ungefähr einmal im Jahr, aber weil es keinen großen Schaden für Aktienkurs oder Markenreputation gibt, ändern sich die Prozesse kaum.
Im Internet gibt es dubiose QR-Code-Generatoren, die in der ersten Woche ungefähr gut funktionieren, tatsächlich aber über eine Drittanbieter-Domain auf die eigene Seite weiterleiten. Später verlangen sie dann eine Abo-Gebühr, damit es weiter funktioniert.
Wenn man alles auf einer oder wenigen Produktions-Domains bündelt, landet der Traffic auch dann noch auf dem eigenen Load Balancer, wenn das Produkt eingestellt und das Projekt beendet wurde und alle es vergessen haben, und man kann damit umgehen. Die Kosten dafür, dass ein Load Balancer ein paar 404er ausliefert, dürften bei höchstens ein paar Cent pro Monat liegen.
Manche Produktverantwortliche sagen, dieser Ansatz sei kontrollierend und schränke ihre Freiheit ein, und damit haben sie auch recht. Trotzdem verhindert er, dass unter einer Adresse, die das Unternehmen früher beworben hat, Pornografie auftaucht. Es sei denn, das Unternehmen will sich in diese Richtung rebranden.
Natürlich wollte er die Seite abschalten lassen, aber wir mussten erklären, dass unser Unternehmen keine Gerichtsbarkeit über eine Website hat, die am anderen Ende der Welt gehostet wird.
Er leitet auf die Website des Lieferanten weiter, und wenn die Promotion oder der zeitlich begrenzte Verkauf endet, kann man die URL in der Verwaltungsoberfläche deaktivieren und auf eine Standardseite wie „Diese Aktion ist beendet, Produktinformationen finden Sie aber hier“ umleiten.
Allerdings dürfte es schwierig sein, Unternehmen dazu zu bringen, so einen Dienst zu nutzen, solange nicht wie in diesem Fall ein echtes Produktproblem auftritt.
Dass eine auf der Verpackung angegebene Promo-Website kompromittiert wurde, ist durchaus besorgniserregend, aber ein vollständiger Produktrückruf wirkt extrem verschwenderisch.
Selbst wenn die eigentlichen Kekse nicht weggeworfen werden, wird die plastikartig aussehende Verpackung wahrscheinlich komplett entsorgt. Das ist auch einer von vielen Gründen, warum Einwegplastik verschwenderisch ist.
Wenn man nicht verantwortungsvoll mit URLs umgehen kann, sollte man sie nicht überall auf Konsumgüterverpackungen drucken. Mir fällt der Satz ein, dass URLs nicht nur für die Weihnachtssaison gedacht sind, sondern ein Leben lang halten.
Praktisch gesehen könnte man einfach undurchsichtiges Klebeband über die problematische Stelle kleben und die Ware wieder ins Regal stellen. Ich habe auch schon importierte Produkte gesehen, bei denen eine neue Nährwerttabelle überklebt wurde, weil die ursprüngliche nicht den gesetzlichen Anforderungen entsprach.
Die eigentliche Sorge ist hier weniger das Einwegplastik selbst, sondern dass verwendbare Produkte, die einen viel größeren Anteil ausmachen als die Verpackung, die ohnehin auf der Deponie landet oder verbrannt wird, mit entsorgt werden.
Es wirkt eher wie Schadensbegrenzung, damit man sagen kann: „Wir haben es bereits zurückgerufen“, falls jemand diese URL aufruft.
Angesichts der Haftungsfragen, die beim Weiterverkauf von von Kunden zurückgegebenen Lebensmitteln entstehen, werden sie höchstwahrscheinlich entsorgt.
Diese Kekse könnten eine Art Lockangebot oder verlustbringender Kundenmagnet gewesen sein. Wenn die URL nicht mehr nützlich ist, kann es praktischer sein, sie zu entsorgen.
Dass verkaufte Produkte tatsächlich in nennenswertem Umfang von der Öffentlichkeit zurückgegeben werden, erscheint unwahrscheinlich, aber bei der Verpackung kann man Maßnahmen ergreifen. Ich hoffe, dass unverkaufte Bestände an Tafeln oder nichtkommerzielle Verteiler gehen, unter der Bedingung, dass die Verpackung vor der endgültigen Ausgabe abgedeckt oder entfernt wird.
„Cool URIs don't change“ von 1998 gilt immer noch :(
https://news.ycombinator.com/item?id=23865484
Zumindest bis 2029 sieht es sicher aus.
Sonst wird es immer mehr zu einem vergeblichen und frustrierenden Don-Quijote-artigen Streben.
Laut whois von appykidsco.com ist die Domain auf jemanden aus Jiangsu, China, registriert, der offenbar auch viele andere Domains besitzt: https://website.informer.com/email/muskseo1971@gmail.com
Es sieht nach automatisiertem Domain-Hijacking aus, bei dem ablaufende Domains überwacht, sofort nach Ablauf übernommen, in Porno-Werbung umgewandelt und monetarisiert werden.
Schrecklich; deshalb würde mich interessieren, wie die URL lautete und was dort zu sehen war.
Ein Rückruf wirkt dafür übertrieben, aber vermutlich gab es Beschwerden und man hielt das für die sicherere Option.
Ich kann nicht einmal erkennen, ob dieses Produkt für Hunde oder für Menschen gedacht ist.
https://en.wikipedia.org/wiki/PAW_Patrol
PAW Patrol ist eine kanadische computeranimierte Kinderfernsehserie und wurde an TV-Sender in mehr als 160 Ländern verkauft. Stand 2023 wurde sie 25-mal für den Canadian Screen Award nominiert und hat ihn 20-mal gewonnen.
Mit dem Essen selbst ist ja nichts falsch; ich hoffe also, dass es wenigstens an Tafeln oder Food Banks geht, damit arme Leute wie ich noch etwas davon haben.
Für Lidl ist es günstiger, neue Ware ohne die URL zu spenden und die problematische Charge zu entsorgen. Das Beste, worauf man hoffen kann, ist, dass die Produkte auf den Pausentischen in Lidl-Filialen landen; aber wahrscheinlich gibt es auch Vorschriften, die selbst das verhindern.
Bei meinem Chevy gab es auch einmal einen Rückruf, bei dem nur eine Seite im Handbuch ersetzt wurde.
Um euch den Klick zu ersparen, hier das Zitat: Es sieht nicht nach einem Problem mit dem Produkt selbst aus, sondern danach, dass die Lieferanten-URL kompromittiert wurde.
Wichtiger Hinweis: Produktrückruf
Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
Betroffene Chargen: gesamter Bestand
Lidl GB ruft die oben genannten Markenprodukte zurück, nachdem bekannt wurde, dass die auf der Rückseite der Verpackung angegebene Lieferanten-URL kompromittiert wurde und auf eine Website führt, die für Kinder nicht geeignet ist. Kunden sollten diese URL nicht aufrufen und können das Produkt in der nächstgelegenen Filiale zurückgeben, um eine vollständige Erstattung zu erhalten.
Sie schien auf mehreren Websites verwendet zu werden, und wenn eine kompromittierte Website JavaScript von dort lädt, kann man auf dieser Website alles Mögliche tun.
Ich habe es viermal gemeldet, aber nach sechs Monaten war es immer noch nicht behoben.
https://blog.haschek.at/2019/threat-vector-legacy-static-web...