1 คะแนน โดย GN⁺ 2023-09-03 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • Lidl GB เรียกคืนผลิตภัณฑ์ Paw Patrol เนื่องจาก URL ของซัพพลายเออร์ ที่อยู่ด้านหลังบรรจุภัณฑ์ถูกเจาะระบบ และอาจพาไปยังเว็บไซต์ที่ไม่เหมาะสมสำหรับเด็ก
  • สินค้าที่เข้าข่ายคือ ขนมขบเคี้ยว Paw Patrol 4 รายการ ได้แก่ มินิบิสคอตตีและเบคบาร์ และครอบคลุม สินค้าคงคลังทั้งหมด ไม่ได้จำกัดเฉพาะล็อตใดล็อตหนึ่ง
  • ปัญหาอยู่ที่ URL บนบรรจุภัณฑ์ ไม่ใช่ตัวสินค้าเอง จึงมีคำแนะนำให้ลูกค้าอย่าเข้าไปเปิดดูที่อยู่นั้น
  • ผู้ซื้อสามารถนำสินค้าไปคืนที่ร้าน Lidl ใกล้บ้านเพื่อรับ เงินคืนเต็มจำนวน ได้
  • หากมีคำถามเพิ่มเติม สามารถติดต่อได้ทางอีเมลหรือโทรศัพท์ของฝ่ายดูแลลูกค้า Lidl GB และในประกาศระบุวันที่นำประกาศออกเป็น 03.10.2023

สินค้าที่ถูกเรียกคืนและเหตุผล

  • Lidl GB ระบุ ผลิตภัณฑ์แบรนด์ Paw Patrol 4 รายการต่อไปนี้เป็นสินค้าที่ถูกเรียกคืน
    • Paw Patrol All Butter Mini Biscotti Biscuits x 5
    • Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
    • Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
    • Paw Patrol Yummy Bake Bars Apple Flavour x 5
  • แบตช์ที่ได้รับผลกระทบไม่ใช่ล็อตเฉพาะ แต่เป็น สินค้าคงคลังทั้งหมด
  • สาเหตุของการเรียกคืนคือ URL ของซัพพลายเออร์ ที่แสดงอยู่ด้านหลังบรรจุภัณฑ์ถูกเจาะระบบ และเชื่อมไปยังเว็บไซต์ที่ไม่เหมาะสมสำหรับเด็ก

การดำเนินการของลูกค้าและช่องทางติดต่อ

  • ลูกค้าควร อย่าเปิดดู URL ดังกล่าว และนำสินค้าไปคืนที่ร้าน Lidl ใกล้บ้าน
  • เมื่อคืนสินค้าแล้วจะได้รับ เงินคืนเต็มจำนวน
  • ช่องทางติดต่อเพิ่มเติมมีดังนี้
    • customer.care@lidl.co.uk
    • 0203 966 5566
  • ในประกาศระบุวันที่นำประกาศออกเป็น 03.10.2023

1 ความคิดเห็น

 
GN⁺ 2023-09-03
ความเห็นบน Hacker News
  • เรื่องแบบนี้ค่อนข้างพบได้บ่อยในธุรกิจค้าปลีก ผู้ซื้อของบริษัทจะทำผลิตภัณฑ์ร่วมกับซัพพลายเออร์ และบนบรรจุภัณฑ์จะพิมพ์ QR code ที่พาไปยังไซต์ประชาสัมพันธ์หรือให้ข้อมูล
    ในมุมของผู้ค้าปลีก นี่คือมูลค่าเพิ่มที่ให้ข้อมูลแก่ลูกค้า และซัพพลายเออร์เป็นผู้รับต้นทุน แต่บ่อยครั้งทีม IT ภายในไม่รู้ด้วยซ้ำว่ามีไซต์แบบนี้อยู่ เนื้อหาและการตลาดจะถูกจัดการโดยเอเจนซีที่ทีมหมวดหมู่สินค้า/merchandising ของสำนักงานใหญ่จ้างมา
    สินค้าจะขายอยู่หนึ่งไตรมาส หรืออย่างมากก็ 6 เดือน จากนั้นสต็อกจะถูกส่งกลับคลัง แล้วนำออกมาลดราคาในช่วงเปิดเทอมใหม่หรือ Black Friday พอถึงตอนนั้น เอเจนซีอาจทำโดเมนหลุดมือ หรือปล่อยไซต์ทิ้งไว้จนถูกเจาะ และแม้สินค้ายังอยู่บนชั้นวาง แต่โดเมนหรือโฮสติ้งกลับตกไปอยู่ในมือผู้ไม่หวังดี
    ท้ายที่สุดทีม IT/ความปลอดภัยของผู้ค้าปลีกก็ต้องเข้ามาช่วยหน่วยธุรกิจแบบล่าช้า หากเป็นผู้ค้าปลีกรายใหญ่ เรื่องแบบนี้เกิดขึ้นได้ ประมาณปีละครั้ง แต่เพราะไม่ได้กระทบราคาหุ้นหรือชื่อเสียงแบรนด์อย่างรุนแรง กระบวนการจึงแทบไม่เปลี่ยน

    • ก่อนพิมพ์หรือแจกจ่าย QR code ควรตรวจสอบโดย แปลงกลับเป็นข้อความ เสมอ
      บนอินเทอร์เน็ตมีเว็บสร้าง QR code ที่น่าสงสัยอยู่หลายแห่ง ช่วงสัปดาห์แรกอาจใช้งานได้ดี แต่จริง ๆ แล้วมันพาไปยังโดเมนของบุคคลที่สามก่อน แล้วค่อย redirect มายังไซต์ของคุณ ภายหลังจะเรียกเก็บค่าสมัครสมาชิกถ้าต้องการให้มันทำงานต่อ
    • ด้วยเหตุนี้จึงระมัดระวังมากขึ้นเมื่อจะนำโดเมนใหม่เข้าสู่ production
      หากรวมไว้ที่โดเมน production หนึ่งโดเมนหรือไม่กี่โดเมน แม้สินค้าจะเลิกทำ โครงการจบลง และทุกคนลืมไปหมดแล้ว ทราฟฟิกก็ยังเข้ามาที่ load balancer ของเรา จึงยังจัดการได้ ต้นทุนที่ load balancer ส่ง 404 ออกไปไม่กี่รายการน่าจะต่ำกว่าไม่กี่เซนต์ต่อเดือน
      Product owner บางคนบอกว่าวิธีนี้ดูควบคุมมากและจำกัดเสรีภาพ ซึ่งก็จริงอยู่ แต่ก็ช่วยกันไม่ให้มีภาพโป๊ไปโผล่บนที่อยู่ที่บริษัทเคยโปรโมตไว้ได้ ถ้าบริษัทไม่ได้ตั้งใจจะรีแบรนด์ไปทางนั้น
    • ลูกค้ารายหนึ่งพบว่าเว็บไซต์ของตัวเองถูกคัดลอกแทบสมบูรณ์แบบ และถูกนำไปใช้โฆษณาสินค้าบนอีกโดเมนหนึ่งในราคาที่ต่ำกว่ามาก
      แน่นอนว่าเขาอยากให้ไซต์นั้นถูกปิด แต่เราต้องอธิบายว่าบริษัทของเราไม่มี เขตอำนาจศาล เหนือไซต์ที่โฮสต์อยู่อีกซีกโลกหนึ่ง
    • สิ่งที่อาจจำเป็นคือ บริการ redirect ตัวกลาง ที่ให้ URL สั้นแบบกำหนดเอง เช่น https://prom.os/paw_patrol_biscuits
      โดยส่งต่อไปยังไซต์ของซัพพลายเออร์ และเมื่อโปรโมชันหรือการขายแบบจำกัดเวลาจบลง ก็ปิด URL จากหน้าจัดการ ให้พาไปยังหน้าพื้นฐานทำนองว่า “โปรโมชันนี้สิ้นสุดแล้ว แต่ดูข้อมูลสินค้าได้ที่นี่”
      อย่างไรก็ตาม หากไม่ใช่สถานการณ์ที่เกิดปัญหากับสินค้าจริง ๆ แบบครั้งนี้ ก็ดูยากที่จะทำให้บริษัทต่าง ๆ ใช้บริการแบบนี้
  • เว็บไซต์โปรโมตที่พิมพ์บนบรรจุภัณฑ์ถูกเจาะนั้นน่ากังวลพอสมควร แต่การ เรียกคืนสินค้าทั้งหมด ดูสิ้นเปลืองเกินไป
    แม้จะไม่ได้ทิ้งบิสกิตจริง ๆ แต่บรรจุภัณฑ์ที่ดูเหมือนพลาสติกก็น่าจะถูกทิ้งทั้งหมดอยู่ดี นี่ก็เป็นหนึ่งในหลายเหตุผลที่พลาสติกใช้แล้วทิ้งสิ้นเปลือง
    ถ้าไม่มีความรับผิดชอบพอที่จะดูแล URL ก็ไม่ควรเอาที่อยู่นั้นไปพิมพ์ทั่วบรรจุภัณฑ์สินค้าอุปโภคบริโภคทั้งหมด ทำให้นึกถึงคำพูดที่ว่า URL ไม่ได้มีไว้แค่ช่วงคริสต์มาส แต่ต้องอยู่ไปตลอดชีวิต

    • พอเข้าใจแล้วว่าทำไมมีมีม “เด็กอดอยากในแอฟริกา” ปริมาณสินค้าดี ๆ ที่ถูกทิ้งในประเทศพัฒนาแล้วเป็นหนึ่งในส่วนที่น่าโมโหที่สุดของชีวิตยุคใหม่
      ในทางปฏิบัติ แค่ติด เทปทึบแสง ทับข้อความที่มีปัญหาแล้วนำกลับขึ้นชั้นก็ได้ ผมเคยเห็นสินค้านำเข้าที่ตารางโภชนาการไม่ตรงข้อกำหนดทางกฎหมายแล้วติดฉลากใหม่ทับเพิ่ม
      สิ่งที่น่ากังวลจริง ๆ ตรงนี้ไม่ใช่ตัวพลาสติกใช้แล้วทิ้งเท่านั้น แต่คือการที่ สินค้าที่ยังใช้งานได้ ซึ่งมีสัดส่วนมากกว่าบรรจุภัณฑ์ที่ยังไงก็จะถูกฝังกลบหรือเผา ถูกทิ้งไปพร้อมกัน
    • ในความเป็นจริง ไม่รู้ว่าจะมีคนเอาสินค้านี้ไปคืนจริง ๆ เพราะ URL สักกี่คน
      ดูเหมือนเป็น การควบคุมความเสียหาย เพื่อให้เมื่อมีใครเข้า URL นั้นแล้วสามารถบอกได้ว่า “เราเรียกคืนไปแล้ว” มากกว่า
    • คงไม่มีการนำบิสกิตไปบรรจุหีบห่อใหม่ ผู้ผลิตหรือพ่อค้ารายไหนก็คงไม่พิจารณาเรื่องนี้อย่างจริงจัง
      เมื่อคิดถึง ปัญหาความรับผิด ที่จะเกิดจากการนำอาหารที่ลูกค้าส่งคืนกลับมาขายใหม่ ก็มีแนวโน้มสูงว่าจะถูกทำลายทิ้ง
    • อีกมุมหนึ่ง ต้นทุนวัตถุดิบอาจน้อยมากเมื่อเทียบกับการเจือจางแบรนด์หรือมูลค่าการโปรโมตที่ URL นั้นตั้งใจจะสร้าง
      บิสกิตนี้อาจเป็นสินค้าล่อซื้อหรือสินค้าดึงลูกค้าที่ขายแบบยอมขาดทุนก็ได้ หาก URL ใช้ประโยชน์ไม่ได้อีก การทิ้งอาจเป็นทางเลือกที่ใช้งานได้จริงกว่า
      โอกาสที่สาธารณชนจะนำสินค้าที่ซื้อไปแล้วมาคืนจริง ๆ ดูต่ำ แต่กับบรรจุภัณฑ์ยังพอทำอะไรได้ หวังว่าสต็อกที่ยังไม่ขายจะถูกส่งไปยัง food bank หรือช่องทางกระจายที่ไม่ใช่เชิงพาณิชย์ โดยมีเงื่อนไขว่าต้องปิดทับหรือเอาบรรจุภัณฑ์ออกก่อนแจกจ่ายถึงมือผู้รับสุดท้าย
  • Cool URIs don't change” จากปี 1998 ยังคงใช้ได้อยู่ในวันนี้ :(
    https://news.ycombinator.com/item?id=23865484

    • เราทุกคนคงต้องหวังว่า w3.org จะไม่ลืมต่ออายุโดเมน เพราะถ้าลืม ลิงก์ทั้งหมดที่ชี้ไปยัง “Cool URIs don't change” จะกลายเป็นเรื่องย้อนแย้งอย่างมหาศาลในทันที
      อย่างน้อยก็ดูเหมือนจะปลอดภัยถึง ปี 2029
    • หาก URI ไม่ควรเปลี่ยน ภายใน URI ก็ควรมีองค์ประกอบด้านเวลาและเนื้อหาที่เปลี่ยนไม่ได้ บางทีอาจต้องมีข้อมูลความเป็นเจ้าของหรือผู้เขียนด้วย
      ไม่อย่างนั้นมันจะกลายเป็น การไล่ตามแบบดอนกิโฆเต้ ที่ยิ่งไร้ผลและน่าหงุดหงิดขึ้นเรื่อย ๆ
  • เมื่อดู whois ของ appykidsco.com พบว่าจดทะเบียนโดยใครบางคนใน Jiangsu ประเทศจีน และดูเหมือนจะมีโดเมนอื่นอีกมาก: https://website.informer.com/email/muskseo1971@gmail.com
    ดูเหมือนเป็น การแย่งชิงโดเมนอัตโนมัติ ที่คอยเฝ้าดูโดเมนหมดอายุ แล้วฉกทันทีที่หมดอายุ ก่อนเปลี่ยนเป็นโฆษณาโป๊เพื่อทำเงิน

    • ในอีเมลยังมีชื่อ Elon Musk กับปีเกิดอยู่ด้วย
  • แย่มาก แต่ก็เลยสงสัยว่า URL คืออะไร แล้วในนั้นมีอะไรอยู่

    • เป็น หน้า domain parking ที่เต็มไปด้วยโฆษณาแอปโป๊จีน ดูเหมือนบริษัทปิดตัวไปแล้ว และคนที่จับจองโดเมนก็เอาโดเมนนั้นไป
      ดูเหมือนว่าไม่จำเป็นต้องถึงขั้นรีคอล แต่คงได้รับคำร้องเรียนแล้วมองว่าเป็นทางเลือกที่ปลอดภัยกว่า
    • การถกเถียงบน Reddit เกี่ยวกับการรีคอลอยู่ที่นี่: https://old.reddit.com/r/unitedkingdom/comments/1662ylp/lidl...
    • URL คือ appykidsco.com
  • ยังแยกไม่ออกเลยว่าสินค้านี้สำหรับหมาหรือสำหรับคน

    • ถ้าไม่มีลูกหรือไม่มีเด็กในครอบครัวใกล้ชิด ก็อาจไม่รู้จักแบรนด์นี้ แต่ถ้ามีลูกจะพบว่ามันดังอย่างน่าทึ่ง และแทบเป็นไปไม่ได้ที่จะไม่รู้จัก :-)
      https://en.wikipedia.org/wiki/PAW_Patrol
      PAW Patrol เป็นซีรีส์ทีวีแอนิเมชันคอมพิวเตอร์สำหรับเด็กจากแคนาดา และถูกขายให้เครือข่ายทีวีในกว่า 160 ประเทศ ณ ปี 2023 ได้เข้าชิง Canadian Screen Award 25 ครั้ง และชนะ 20 ครั้ง
    • ถ้ามีเนยกับช็อกโกแลต ก็แน่นอนว่าไม่ใช่สำหรับหมา
    • ตอนอ่านบทความครั้งแรก นึกว่าเป็นกรณีที่คนเข้าใจผิดว่าอาหารว่างสำหรับหมาเป็นสินค้าสำหรับคนกิน หรือกลับกัน
  • ตัวอาหารเองไม่ได้มีปัญหา อย่างน้อยก็หวังว่าจะถูกส่งไปฟู้ดแบงก์ เพื่อให้คนจนอย่างผมได้ประโยชน์จากมันบ้าง

    • น่าเสียดายที่คงไม่เป็นแบบนั้น Lidl ไม่สามารถรับความเสี่ยงในการปล่อยสินค้าออกไปโดยที่ URL ที่ถูกยึดไปยังคงอยู่บนบรรจุภัณฑ์ได้ และถ้าจะปิด URL ก็ต้องให้คนจำนวนมากในเครือข่ายกระจายสินค้าร่วมมือและสละทรัพยากร
      สำหรับ Lidl การบริจาคล็อตใหม่ที่ไม่มี URL แล้วทิ้งล็อตที่มีปัญหาน่าจะถูกกว่า สิ่งที่ดีที่สุดที่พอคาดหวังได้คือสินค้าเหล่านี้ไปวางบนโต๊ะห้องพักพนักงานในร้าน Lidl แต่ก็น่าจะมีกฎที่ห้ามทำแบบนั้นอยู่ดี
  • Chevy ของผมก็เคยมีรีคอลเพื่อเปลี่ยนหน้าหนึ่งในคู่มือเหมือนกัน

  • ยกข้อความมาให้เพื่อประหยัดการคลิก ดูเหมือนว่าไม่ใช่ปัญหาที่ตัวสินค้า แต่เป็น URL ของซัพพลายเออร์ ที่ถูกยึดไป
    ประกาศสำคัญ: การรีคอลสินค้า
    Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
    ล็อตที่ได้รับผลกระทบ: สต็อกทั้งหมด
    Lidl GB เรียกคืนสินค้าของแบรนด์ข้างต้น หลังทราบว่า URL ของซัพพลายเออร์ที่ระบุอยู่ด้านหลังบรรจุภัณฑ์ถูกยึดไป และนำไปยังเว็บไซต์ที่ไม่เหมาะสำหรับเด็กที่จะดู ลูกค้าควรหลีกเลี่ยงการเข้าชม URL ดังกล่าว และสามารถนำสินค้าไปคืนที่ร้านใกล้บ้านเพื่อรับเงินคืนเต็มจำนวน

    • นึกถึงตอนซื้อกระจกหน้ารถ Ford Focus ปี 2001 ผมเจอปัญหาบนเว็บไซต์โดยบังเอิญว่ามันโหลด ไฟล์ JavaScript จากโดเมนที่ยังไม่ได้จดทะเบียน เลยจดโดเมนนั้นแล้วเฝ้าดูทราฟฟิก
      ดูเหมือนว่ามีหลายเว็บไซต์ใช้มันอยู่ และถ้าเว็บไซต์ที่ถูกเจาะโหลด JavaScript จากที่นั่น ก็สามารถทำอะไรก็ได้บนเว็บไซต์นั้น
      แจ้งไปสี่ครั้งแล้ว แต่ผ่านไป 6 เดือนก็ยังไม่แก้
      https://blog.haschek.at/2019/threat-vector-legacy-static-web...
    • สิ่งที่ได้รู้วันนี้: แบรนด์ PAW Patrol ดังมากพอที่จะมีสินค้าลิขสิทธิ์ในยุโรปด้วย
    • สำนวนว่า “เว็บไซต์ที่ไม่เหมาะสำหรับเด็กในการบริโภค” ฟังเลือกคำแปลก ๆ ในบริบทอาหาร น่าจะใช้คำอย่าง “ดู” จะดีกว่า
    • เว็บไซต์ไม่ได้ถูกแฮ็กจริง ๆ แต่มีคนไปจดโดเมนที่ถูกปล่อยทิ้ง แล้วเอาสื่อลามกขึ้นไป