Lidl faz recall de produtos da Paw Patrol [PDF]
(lidl.co.uk)- A Lidl GB está fazendo o recall de produtos da Paw Patrol porque a URL do fornecedor na parte de trás da embalagem foi comprometida e pode levar crianças a um site inadequado
- Os itens afetados são 4 lanches da Paw Patrol, incluindo mini biscotti e bake bars, e o recall abrange todo o estoque, não um lote específico
- O problema não está no produto em si, mas na URL impressa na embalagem, por isso os clientes também estão sendo orientados a não acessar esse endereço
- Quem comprou os produtos pode devolvê-los na loja Lidl mais próxima para receber reembolso integral
- Dúvidas adicionais podem ser tratadas pelo e-mail ou telefone do Customer Care da Lidl GB, e o aviso mostra a data de remoção como 03.10.2023
Produtos afetados e motivo
- A Lidl GB designou os 4 produtos da marca Paw Patrol abaixo para recall
- Paw Patrol All Butter Mini Biscotti Biscuits x 5
- Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
- Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
- Paw Patrol Yummy Bake Bars Apple Flavour x 5
- Os lotes afetados não correspondem a um lote específico, mas a todo o estoque
- O motivo do recall é que a URL do fornecedor exibida na parte de trás da embalagem foi comprometida e redireciona para um site inadequado para crianças
Ação do cliente e contato
- Os clientes não devem acessar a URL em questão e devem devolver o produto à loja Lidl mais próxima
- Na devolução, será fornecido reembolso integral
- Os canais para mais informações são os seguintes
- customer.care@lidl.co.uk
- 0203 966 5566
- O aviso indica a data de remoção como 03.10.2023
1 comentários
Comentários no Hacker News
No varejo, esse tipo de coisa é bem comum. O comprador cria um produto com o fornecedor, e a embalagem vem impressa com um QR code que leva a um site promocional ou informativo.
Do ponto de vista do varejista, é um valor agregado para informar o cliente, com o custo ficando com o fornecedor, mas muitas vezes a equipe interna de TI nem sabe que esse site existe. Conteúdo e marketing ficam a cargo de uma agência contratada pelas equipes de categoria e merchandising da matriz.
O produto é vendido por um trimestre ou, no máximo, seis meses; depois o estoque volta para o depósito e é vendido com desconto em épocas como volta às aulas ou Black Friday. A essa altura, a agência já perdeu o domínio ou deixou o site abandonado e ele foi comprometido, enquanto o produto continua nas prateleiras e o domínio ou a hospedagem acabam nas mãos de agentes maliciosos.
No fim, a equipe de TI e segurança do varejista só vai apoiar a unidade de negócios tarde demais. Se for um grande varejista, passa por isso mais ou menos uma vez por ano, mas como não há grande impacto no preço das ações nem na reputação da marca, o processo quase não muda.
Há sites suspeitos de geração de QR code na internet que funcionam bem por mais ou menos uma semana, mas na verdade passam por um domínio de terceiros antes de redirecionar para o seu site. Depois, exigem uma assinatura para continuar funcionando.
Se você concentrar tudo em um ou poucos domínios de produção, mesmo que o produto seja encerrado, o projeto acabe e todo mundo se esqueça, o tráfego ainda chega ao seu load balancer, então dá para lidar com isso. O custo de o load balancer retornar alguns 404 provavelmente fica abaixo de alguns centavos por mês.
Alguns responsáveis por produto dizem que essa abordagem é controladora e limita a liberdade, e até têm razão. Ainda assim, ela evita que apareça pornografia em um endereço que a empresa divulgou no passado. A menos que a empresa esteja tentando fazer um rebranding nessa direção.
Naturalmente, ele queria tirar o site do ar, mas tivemos de explicar que nossa empresa não tinha jurisdição sobre um site hospedado do outro lado do mundo.
Ele redirecionaria para o site do fornecedor e, quando a promoção ou a venda por tempo limitado acabasse, seria possível desligar a URL no painel de administração e apontá-la para uma página padrão do tipo “esta promoção terminou, mas você pode ver informações do produto aqui”.
Dito isso, parece difícil fazer empresas usarem um serviço assim, a menos que ocorra um problema real com o produto, como neste caso.
Um site promocional na embalagem ter sido comprometido é motivo suficiente de preocupação, mas um recall completo do produto parece desperdício demais.
Mesmo que os biscoitos em si não sejam jogados fora, é bem provável que toda a embalagem, que parece ser de plástico, seja descartada. Esse também é um dos muitos motivos pelos quais plásticos descartáveis são um desperdício.
Se você não tem responsabilidade suficiente para gerenciar uma URL, não deveria estampá-la em toda a embalagem de um produto de consumo. Isso me lembra a frase de que uma URL não é só para a temporada de Natal; ela é para a vida toda.
Na prática, bastaria colar uma fita opaca por cima do texto problemático e colocar de volta na prateleira. Já vi casos de produtos importados com uma nova etiqueta por cima porque a tabela nutricional não atendia aos requisitos legais.
A verdadeira preocupação aqui não é tanto o plástico descartável em si, mas o fato de produtos utilizáveis, que representam uma parcela muito maior do que a embalagem que de qualquer forma acabaria em aterro ou incinerada, serem descartados junto.
Parece mais uma gestão de danos para poder dizer “já fizemos o recall” se alguém acessar aquela URL.
Considerando os problemas de responsabilidade ao revender alimentos devolvidos por clientes, é natural que provavelmente sejam descartados.
Esses biscoitos podem ter sido uma espécie de produto-isca ou chamariz vendido com prejuízo. Se a URL já não serve mais, descartá-los pode ser a opção prática.
Parece improvável que o público realmente devolva os produtos já vendidos, mas dá para agir sobre a embalagem. Espero que o estoque não vendido seja enviado a bancos de alimentos ou a canais de distribuição não comerciais, com a condição de cobrir ou remover a embalagem antes da distribuição final.
“Cool URIs don't change”, de 1998, ainda continua válido hoje :(
https://news.ycombinator.com/item?id=23865484
Pelo menos parece seguro até 2029.
Caso contrário, isso se torna uma busca quixotesca cada vez mais inútil e frustrante.
Pelo whois de appykidsco.com, ele está registrado para alguém em Jiangsu, na China, e essa pessoa parece possuir muitos outros domínios: https://website.informer.com/email/muskseo1971@gmail.com
Parece uma captura automática de domínios expirados: monitoram domínios vencidos, pegam-nos assim que expiram, transformam-nos em anúncios pornográficos e lucram com isso.
Horrível, mas fiquei curioso para saber qual era a URL e o que havia lá
Um recall parece desnecessário, mas provavelmente receberam reclamações e decidiram que era a opção mais segura
Nem dá para saber se esse produto é para cães ou para pessoas
https://en.wikipedia.org/wiki/PAW_Patrol
PAW Patrol é uma série infantil canadense de animação computadorizada para TV, vendida para redes de televisão em mais de 160 países. Até 2023, tinha sido indicada 25 vezes ao Canadian Screen Award e vencido 20 vezes
Como não há problema com o alimento em si, espero que pelo menos ele seja enviado a bancos de alimentos, para que pessoas pobres como eu possam aproveitar algum valor
Para a Lidl, sai mais barato doar um novo lote sem a URL e descartar o lote problemático. O melhor que se pode esperar é que esses produtos acabem nas mesas das salas de descanso das lojas Lidl, mas é bem provável que também haja regras impedindo isso
Meu Chevy também já teve um recall para substituir uma página do manual
Para poupar cliques, cito aqui: parece que o problema não é o produto em si, mas a URL do fornecedor, que foi comprometida
Aviso importante: recall de produto
Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
Lotes afetados: todo o estoque
A Lidl GB está fazendo recall dos produtos da marca acima após tomar conhecimento de que a URL do fornecedor exibida no verso da embalagem foi comprometida e leva a um site inadequado para crianças. Os clientes não devem acessar a URL e podem devolver o produto à loja mais próxima para receber reembolso integral
Parecia ser usado por vários sites, e, se um site comprometido carregasse JavaScript dali, seria possível fazer qualquer coisa naquele site
Denunciei quatro vezes, mas, passados 6 meses, ainda não tinham corrigido
https://blog.haschek.at/2019/threat-vector-legacy-static-web...