Ett fel i kontaktformuläret på företagets sajter runt om i världen gör det möjligt för illasinnade att skicka mejl via Ikeas internationella mejlserver, som står i Sverige, skriver danska Computerworld.

Med ett skript går det att skicka ut stora mängder skräppost automatiskt, och mejlen ser ut att komma från Ikea. Även bilder och länkar kan läggas med i utskicken.

Peter Kruse, chefsanalytiker på säkerhetsfirman Csis, är inte imponerad av Ikeas säkerhet.

– En skicklig webbprogrammerare skulle kunna rätta till felet på tio minuter. Det krävs en minimal insats för att skriva detta ordentligt, säger Peter Kruse till Computerworld.

Ett liknande kontaktformulär finns på många Ikea-sajter runt om i världen och alla har samma sårbarhet.

Om hålet skulle börja utnyttjas så är risken inte bara att Ikeas namn svärtas ner, utan Ikeas server kan också svartlistas. Det skulle innebära att även legitima mejl inte kommer fram till mottagare som kör spamfilter.

Uppdatering: Enligt Marianne Barner, informationsdirektör på Ikea, drabbades aldrig den svenska Ikeasajten, och formuläret har under dagen tagits bort från de sajter som var sårbara. Det ska läggas tillbaks igen på måndag efter att luckan fixats.