Viagra-spam afkomstig van pillenproducent zelf

Spammails die Viagra aanprijzen, worden verstuurd door computers van – oh ironie – de producent van de erectiepillen zelf. Volgens botnet-opsporingsbedrijf Support Intelligence zijn de computers gekaapt en heeft medicijnmaker Pfizer het probleem nog niet opgelost.

Tenminste 138 verschillende IP-adressen van Pfizer worden gebruikt om de spam te versturen, zei CEO Paul Wesson van Support Intelligence vorige week tegen Wired.com. Naast Viagra adverteren de junkmails penisvergrotende medicijnen, nep-Rolexen en schimmige aandelen. Maar ook Viagra-concurrent Cialis. De IP-addressen zijn door antispambedrijven inmiddels op een zwarte lijst gezet, zegt Wesson.

Zijn bedrijf heeft de laatste zes maanden zeshonderd proeven van spammails bewaard en contact opgenomen met Pfizer. Maar de medicijnenproducent lijkt zich niet bewust van de ernst van de situatie en heeft het probleem tot dusver niet opgelost, volgens Wesson. Veel van de spam líjkt overigens afkomstig te zijn van vervalste webgebaseerde e-mailadressen (met name Gmail-accounts), wat verbloemt dat de e-mails afkomstig zijn van Pfizer.

Dit probleem volgt op drie andere grote beveiligingslekken bij Pfizer. Die leidden allemaal tot diefstal van persoonlijke data van werknemers. In één geval, dat vorige maand aan het licht kwam, werden gegevens over 34.000 werknemers van Pfizer gestolen door een voormalige werknemer. In juni waarschuwde Pfizer dat P2P-software mogelijk de details van 17.000 werknemers heeft gelekt. De maand erop verloor het bedrijf twee laptops met informatie over personeelsleden.