Lidl、Paw Patrol製品をリコール [PDF]
(lidl.co.uk)- Lidl GBは、パッケージ裏面のサプライヤーURLが侵害され、児童に不適切なサイトへ誘導される可能性があるため、Paw Patrol製品をリコール
- 対象はミニビスコッティやベイクバーなどPaw Patrolのスナック4製品で、特定ロットではなく全在庫が含まれる
- 問題は製品自体ではなくパッケージに記載されたURLにあるため、顧客には当該アドレスを閲覧しないよう案内が行われている
- 購入者は最寄りのLidl店舗に製品を返品すれば、全額返金を受けられる
- 追加の問い合わせはLidl GB Customer Careのメールまたは電話で可能で、告知の削除日は03.10.2023と記載されている
リコール対象と理由
- Lidl GBは、次のPaw Patrolブランド製品4種をリコール対象に指定
- Paw Patrol All Butter Mini Biscotti Biscuits x 5
- Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
- Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
- Paw Patrol Yummy Bake Bars Apple Flavour x 5
- 影響を受けるバッチは特定ロットではなく、全在庫
- リコール理由は、パッケージ裏面に記載されたサプライヤーURLが侵害され、児童に適さないサイトへ接続されるため
顧客対応と問い合わせ先
- 顧客は当該URLを閲覧せず、製品を最寄りのLidl店舗に返品する必要がある
- 返品時には全額返金が行われる
- 追加の問い合わせ先は以下の通り
- customer.care@lidl.co.uk
- 0203 966 5566
- 告知には削除日が03.10.2023と記載されている
1件のコメント
Hacker News のコメント
小売業では、こうしたことはかなりよくある。バイヤーがサプライヤーと製品を作り、パッケージには宣伝・情報サイトへ誘導する QR コードが印刷される
小売業者にとっては顧客に情報を提供する付加価値で、費用はサプライヤーが負担するが、社内 IT チームはそうしたサイトが存在することすら知らない場合が多い。コンテンツやマーケティングは、本社のカテゴリ／マーチャンダイジングチームが雇った代理店が担当する
製品は1四半期、長くても6か月売られ、在庫は倉庫に戻された後、新学期や Black Friday のような時期に値引き販売される。その頃には代理店がドメインを失っていたり、サイトを放置して侵害されていたりして、製品は売り場に残っているのに、ドメインやホスティングが悪意ある主体の手に渡っている
結局、小売業者の IT・セキュリティチームが後になって事業部を支援することになる。大手小売業者ならこうしたことを年に1回くらいは経験するが、株価やブランド評判に大きな打撃がないため、プロセスはほとんど変わらない
インターネット上には怪しい QR コード生成サイトがあり、最初の1週間ほどは正常に動作するが、実際には第三者ドメインを経由して自分のサイトへリダイレクトしている。後になると、動作を継続させるには購読料を払えと要求してくる
1つ、または少数の本番用ドメインにまとめておけば、製品が終了しプロジェクトが終わって皆が忘れてしまっても、なお自分のロードバランサに入ってくるので対処できる。ロードバランサが 404 をいくつか返すコストは、月に数セント以下で済む可能性が高い
製品責任者の中には、こうしたやり方は管理的で自由を制限すると言う人もいるが、それはその通りでもある。それでも、会社が以前宣伝したアドレスにポルノが載るのは防げる。会社がそういう方向にリブランディングしようとしているのでなければ
当然そのサイトを消したがっていたが、地球の反対側でホストされているサイトに当社が管轄権を持っているわけではない、と説明しなければならなかった
サプライヤーのサイトへ転送し、プロモーションや限定販売が終わったら管理画面で URL をオフにして、「このプロモーションは終了しましたが、製品情報はこちらで確認できます」のような基本ページへ戻せる
ただし今回のように実際の製品問題が発生する状況でない限り、企業にこうしたサービスを使わせるのは難しそうだ
パッケージに書かれた宣伝用ウェブサイトが侵害されたのは十分に懸念すべきことだが、製品全体のリコールはあまりに無駄が多いように見える
実際のビスケットまで捨てないとしても、プラスチックに見える包装材はすべて廃棄される可能性が高い。使い捨てプラスチックが無駄だと言われる多くの理由の一つでもある
URL を管理する責任感がないなら、消費財のパッケージ全体にそのアドレスを刷り込むべきではない。URL はクリスマスシーズンだけのものではなく、一生続くものだという言葉を思い出す
実用的には、問題の文言の上に不透明テープを貼って再陳列すればよい。輸入品の栄養成分表示が法的要件を満たさず、新しいラベルを上貼りした例を見たこともある
ここで本当に心配なのは使い捨てプラスチックそのものというより、どうせ埋め立てられるか焼却される包装よりもはるかに大きな割合を占める使用可能な製品まで一緒に捨てられることだ
誰かがその URL にアクセスしたときに「すでにリコールしました」と言うための被害管理に近いように見える
顧客から戻ってきた食品を再販売する際に生じる責任問題を考えれば、当然廃棄される可能性が高い
このビスケットは一種のおとり商品、あるいは損失覚悟の誘引商品だった可能性もある。URL がもはや役に立たないなら、廃棄する方が実用的かもしれない
販売済みの製品を一般の人々が実際に返品する可能性は低そうだが、パッケージには対処できる。未販売在庫はフードバンクや非商業的な流通先へ送るとしても、最終配布の前にパッケージを覆うか取り除く条件が付くことを願う
1998年の「Cool URIs don't change」は、今でもなお有効だ :(
https://news.ycombinator.com/item?id=23865484
少なくとも2029年までは安全そうだ
そうでなければ、ますます空しく苛立たしいドン・キホーテ的な追求になっていく
appykidsco.com の whois を見ると、中国・江蘇省の誰かに登録されており、ほかにも多くのドメインを持っているようだ: https://website.informer.com/email/muskseo1971@gmail.com
期限切れドメインを監視し、失効した瞬間にかすめ取ってポルノ広告に変え、収益化する自動ドメイン乗っ取りのように見える
ひどい話だけど、それでURLは何で、そこには何があったのか気になる
リコールまでは不要に思えるが、おそらく苦情を受けて、より安全な選択だと判断したのだろう
この製品が犬用なのか人間用なのかも見分けがつかない
https://en.wikipedia.org/wiki/PAW_Patrol
PAW Patrolはカナダのコンピューターアニメーションの子ども向けテレビシリーズで、160か国以上のテレビネットワークに販売されている。2023年時点でCanadian Screen Awardに25回ノミネートされ、20回受賞している
食品自体には問題がないのだから、せめてフードバンクに送られて、私のような貧しい人が価値を得られることを願う
Lidlにとっては、URLのない新しい在庫を寄付し、問題の在庫を廃棄するほうが安い。期待できる最善は、これらの商品がLidl店舗の休憩室のテーブルに並ぶ程度だが、それすら禁止する規則がある可能性が高い
私のChevyも、説明書の1ページを差し替えるリコールを受けたことがある
クリックを節約できるよう引用しておくと、製品自体の問題ではなく、サプライヤーURLが侵害されたようだ
重要なお知らせ: 製品リコール
Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
影響を受けるロット: 全在庫
Lidl GBは、包装裏面に記載されたサプライヤーURLが侵害され、子どもが見るのに適さないサイトへつながることが判明したため、上記ブランド製品をリコールする。顧客は当該URLを見ず、最寄りの店舗に製品を返品すれば全額返金を受けられる
複数のサイトで使われているようで、侵害されたサイトからJavaScriptを読み込めば、そのサイト上で何でもできる
4回報告したが、6か月たっても修正されなかった
https://blog.haschek.at/2019/threat-vector-legacy-static-web...