- Lidl GB ने Paw Patrol उत्पादों को रिकॉल किया है क्योंकि पैकेजिंग के पीछे दिया गया supplier URL compromise हो गया है और बच्चों के लिए अनुपयुक्त साइट पर ले जा सकता है
- इसमें Paw Patrol snacks के 4 उत्पाद शामिल हैं, जिनमें mini biscotti और bake bars हैं, और किसी विशेष lot के बजाय पूरा stock शामिल है
- समस्या उत्पाद में नहीं बल्कि पैकेजिंग पर छपे URL में है, इसलिए ग्राहकों को उस पते को न खोलने की सलाह दी गई है
- खरीदार उत्पाद को अपने नज़दीकी Lidl स्टोर में लौटाकर पूरा refund प्राप्त कर सकते हैं
- अतिरिक्त जानकारी के लिए Lidl GB Customer Care से ईमेल या फोन द्वारा संपर्क किया जा सकता है, और नोटिस पर removal date 03.10.2023 दी गई है
रिकॉल के तहत आने वाले उत्पाद और कारण
- Lidl GB ने निम्नलिखित 4 Paw Patrol ब्रांड उत्पादों को रिकॉल के लिए चिन्हित किया है
- Paw Patrol All Butter Mini Biscotti Biscuits x 5
- Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
- Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
- Paw Patrol Yummy Bake Bars Apple Flavour x 5
- प्रभावित batch किसी विशेष lot तक सीमित नहीं है, बल्कि पूरा stock है
- रिकॉल का कारण यह है कि पैकेजिंग के पीछे दिखाया गया supplier URL compromise हो गया है और बच्चों के लिए अनुपयुक्त साइट पर ले जाता है
ग्राहकों के लिए कार्रवाई और संपर्क
- ग्राहकों को उस URL को न खोलने और उत्पाद को अपने नज़दीकी Lidl स्टोर में वापस करने की सलाह दी गई है
- वापसी पर पूरा refund दिया जाएगा
- अतिरिक्त संपर्क विवरण इस प्रकार हैं
- customer.care@lidl.co.uk
- 0203 966 5566
- नोटिस में removal date 03.10.2023 दी गई है
1 टिप्पणियां
Hacker News की राय
रिटेल में ऐसी चीज़ें काफ़ी आम हैं। buyer supplier के साथ product बनाता है, और packaging पर प्रचार/जानकारी वाली site पर जाने वाला QR code छपा होता है
retailer के लिए यह customer को जानकारी देने वाली value-add चीज़ है और खर्च supplier उठाता है, लेकिन internal IT team को अक्सर यह भी पता नहीं होता कि ऐसी कोई site मौजूद है। content और marketing को head office की category/merchandising team द्वारा hire की गई agency संभालती है
product एक quarter, या ज़्यादा से ज़्यादा 6 महीने बिकता है, फिर stock warehouse में लौट जाता है और back-to-school या Black Friday जैसे समय में discount पर बेचा जाता है। तब तक agency domain खो चुकी होती है या site को छोड़ देती है और वह compromise हो जाती है; product shelf पर मौजूद रहता है लेकिन domain या hosting किसी malicious actor के हाथ लग जाती है
अंत में retailer की IT/security team देर से business unit को support करने आती है। बड़े retailers के लिए ऐसा साल में लगभग एक बार हो ही जाता है, लेकिन share price या brand reputation को बड़ा झटका नहीं लगता, इसलिए process लगभग नहीं बदलती
internet पर संदिग्ध QR code generator sites हैं; वे पहले करीब एक हफ़्ते तक ठीक चलती हैं, लेकिन असल में third-party domain पर जाती हैं और फिर मेरी site पर redirect करती हैं। बाद में वे इसे लगातार चलाए रखने के लिए subscription fee मांगती हैं
अगर सब कुछ एक या कुछ production domains पर रखा जाए, तो product बंद होने और project खत्म होकर सबके भूल जाने के बाद भी traffic मेरे load balancer तक ही आएगा, इसलिए उसे handle किया जा सकता है। load balancer द्वारा कुछ 404 लौटाने की लागत शायद महीने में कुछ cents से कम होगी
कुछ product owners कहते हैं कि यह तरीका control करने वाला है और आज़ादी सीमित करता है, और यह बात सही भी है। फिर भी इससे यह रोका जा सकता है कि company ने पहले जिस address का promotion किया था, वहाँ porn न आ जाए। जब तक company उसी दिशा में rebrand नहीं करना चाहती
स्वाभाविक है कि वे उस site को हटवाना चाहते थे, लेकिन हमें समझाना पड़ा कि दुनिया के दूसरे छोर पर hosted site पर हमारी company का jurisdiction नहीं है
यह supplier की site पर भेजे, और promotion या limited sale खत्म होने पर admin screen से URL बंद करके उसे किसी default page पर redirect किया जा सके, जैसे “यह promotion खत्म हो गया है, लेकिन product information यहाँ देख सकते हैं”
हालांकि इस बार जैसे real product issue वाली situation न हो तो companies को ऐसी service इस्तेमाल करवाना मुश्किल लगता है
packaging पर लिखा promotional website compromise होना वाकई चिंता की बात है, लेकिन पूरा product recall बहुत ज़्यादा wasteful लगता है
भले ही actual biscuits न फेंके जाएँ, plastic जैसी दिखने वाली packaging शायद पूरी तरह फेंक दी जाएगी। यह single-use plastic के wasteful होने के कई कारणों में से एक भी है
अगर URL manage करने की ज़िम्मेदारी नहीं निभा सकते, तो उसे consumer goods की पूरी packaging पर नहीं छापना चाहिए। याद आता है कि URL सिर्फ Christmas season के लिए नहीं, बल्कि lifetime के लिए होते हैं
practically, problem वाली text के ऊपर opaque tape लगाकर उसे फिर shelf पर रखा जा सकता है। मैंने imported products पर nutrition facts legal requirements पूरी न करने पर नया label चिपकाया हुआ भी देखा है
यहाँ असली चिंता single-use plastic खुद नहीं, बल्कि usable product का साथ में फेंका जाना है, जिसका हिस्सा उस packaging से कहीं बड़ा है जो वैसे भी landfill में जाएगी या जलाई जाएगी
यह ज़्यादा damage control जैसा लगता है, ताकि अगर कोई उस URL पर जाए तो कहा जा सके कि “हमने पहले ही recall कर दिया है”
customers से वापस आए food को फिर बेचने पर होने वाली liability issues सोचें तो इसका फेंका जाना लगभग तय है
ये biscuits शायद किसी तरह का loss leader या नुकसान उठाकर customers को खींचने वाला product रहे हों। अगर URL अब काम का नहीं रहा, तो उसे dispose करना practical हो सकता है
बिके हुए products को public द्वारा सच में return करने की संभावना कम लगती है, लेकिन packaging पर action लिया जा सकता है। उम्मीद है कि unsold stock food banks या non-commercial distribution channels को भेजा जाए, इस शर्त के साथ कि final distribution से पहले packaging को cover या remove किया जाए
1998 का “Cool URIs don't change” आज भी उतना ही valid है :(
https://news.ycombinator.com/item?id=23865484
कम से कम 2029 तक तो safe लगता है
वरना यह धीरे-धीरे और भी बेकार और frustrating Don Quixote-style pursuit बन जाता है
appykidsco.com के whois को देखें तो यह China के Jiangsu में किसी व्यक्ति के नाम registered है, और लगता है उसके पास कई और domains भी हैं: https://website.informer.com/email/muskseo1971@gmail.com
यह automated domain hijacking जैसा दिखता है, जहाँ expired domains को monitor करके उनके expire होते ही पकड़ लिया जाता है, porn ads में बदल दिया जाता है और पैसा कमाया जाता है
डरावना है, इसलिए उत्सुकता है कि URL क्या था और उस पर क्या था
recall तक जाना गैर-ज़रूरी लगता है, लेकिन शायद शिकायतें मिलने के बाद उन्होंने इसे ज्यादा सुरक्षित विकल्प माना होगा
यह भी समझ नहीं आता कि यह product कुत्तों के लिए है या इंसानों के लिए
https://en.wikipedia.org/wiki/PAW_Patrol
PAW Patrol कनाडा की computer-animated बच्चों की TV series है, और इसे 160 से ज्यादा देशों के TV networks को बेचा गया है। 2023 तक इसे Canadian Screen Award के लिए 25 बार nomination मिला और 20 बार जीत मिली
खाने में खुद कोई समस्या नहीं है, इसलिए उम्मीद है कि कम से कम इसे food bank भेज दिया जाए ताकि मेरे जैसे गरीब लोग इससे कुछ value पा सकें
Lidl के लिए URL के बिना नया stock donate करना और problem वाला stock नष्ट करना ज्यादा सस्ता पड़ेगा। सबसे अच्छी उम्मीद यही हो सकती है कि ये products Lidl stores के break room tables पर पहुंच जाएं, लेकिन संभव है कि नियम उसे भी रोकते हों
मेरी Chevy के लिए भी कभी manual के एक page को बदलने वाला recall आया था
clicks बचाने के लिए quote कर दूं: लगता है product में खुद समस्या नहीं, बल्कि supplier URL compromised हुआ है
महत्वपूर्ण सूचना: product recall
Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
प्रभावित batch: पूरा stock
Lidl GB को पता चला है कि packaging के पीछे दिखाया गया supplier URL compromised हो गया है और बच्चों के देखने के लिए अनुपयुक्त site पर ले जाता है, इसलिए वह ऊपर दिए गए brand products को recall कर रहा है। ग्राहकों को वह URL नहीं देखना चाहिए और product को नजदीकी store में लौटाने पर उन्हें full refund मिल सकता है
लगता था कि कई sites पर इसका इस्तेमाल हो रहा था, और अगर कोई site compromised जगह से JavaScript load करती है, तो उस site पर कुछ भी किया जा सकता है
चार बार report किया, लेकिन 6 महीने बाद भी उन्होंने fix नहीं किया
https://blog.haschek.at/2019/threat-vector-legacy-static-web...