Komoly adatvédelmi incidens történt a népszerű About You online kereskedőnél, miután egy külső logisztikai partnerüket kibertámadás érte. A Telex információi szerint az eset következtében számos vásárló személyes és rendelési adata válhatott hozzáférhetővé illetéktelenek számára. Az About You azonnal reagált a helyzetre, és tájékoztatta az érintett vásárlókat, valamint megkezdte az átfogó vizsgálatot.
Kibertámadás egy logisztikai partner ellen
Az adatszivárgás gyökere egy célzott kibertámadásban keresendő, amely az About You csomagjainak feldolgozásáért és kiszállításáért felelős logisztikai partnerének rendszereit érte. A webáruház által kiadott hivatalos tájékoztatóból kiderül, hogy a támadók ideiglenesen jogosulatlan hozzáférést szereztek a partner informatikai infrastruktúrájához. Ez a hozzáférés potenciálisan lehetővé tette számukra, hogy betekintsenek a vásárlókhoz kapcsolódó adatokba, és akár le is másolják azokat, ami súlyos adatvédelmi kockázatot jelent.
Az ilyen típusú támadások rávilágítanak a modern digitális kereskedelem sebezhetőségére, különösen akkor, ha a vállalatok külső szolgáltatókra támaszkodnak kritikus üzleti folyamatok, mint például a logisztika terén. A külső partnerek rendszereinek biztonsága kulcsfontosságú a teljes ellátási lánc adatvédelmi integritásának fenntartásához. Az About You esete is azt mutatja, hogy egyetlen gyenge láncszem is elegendő lehet egy széles körű adatszivárgás kiváltásához.
Érintett és nem érintett adatok köre
Az About You tájékoztatása szerint az incidens során kompromittálódott adatok között szerepelhetnek a vásárlók alapvető személyes azonosítói és elérhetőségei. Ezek közé tartozik a vezeték- és keresztneve, a szállítási címe, az e-mail-címe és a telefonszáma. Ezek az információk jellemzően a csomagküldéshez szükségesek, és a logisztikai rendszerekben tárolódnak.
Emellett a támadók potenciálisan hozzáférhettek a rendelésekkel kapcsolatos részletes adatokhoz is. Ide tartozik az ügyfél- és rendelésszám, a megvásárolt termékek listája, azok mennyisége és ára. Ezek az információk bár nem közvetlenül pénzügyi jellegűek, de részletes képet adhatnak a vásárlási szokásokról és preferenciákról, ami visszaélésre adhat okot, például célzott adathalász kísérletek formájában.
Fontos kiemelni azonban, hogy az About You hangsúlyozta: a legérzékenyebb adatokhoz a behatolók egyáltalán nem fértek hozzá. Ez magában foglalja a fiókokhoz tartozó jelszavakat, valamint a banki és egyéb fizetési információkat. Ez a tény némileg enyhíti az incidens súlyosságát, mivel a közvetlen pénzügyi károk és a fiókfeltörések kockázata jelentősen alacsonyabb.
A vállalat és a partner azonnali válasza
Az incidens észlelését követően az About You kiberbiztonsági csapata azonnal cselekedett. Életbe léptették a korábban kidolgozott védelmi protokollokat, amelyek célja a további károk megelőzése és a rendszerek biztonságának helyreállítása. Ezzel párhuzamosan átfogó vizsgálatot indítottak, hogy pontosan felmérjék a támadás mértékét, az érintett adatok körét és az incidens körülményeit.
A kibertámadás által érintett logisztikai partner szintén haladéktalanul megtette a szükséges lépéseket a probléma elhárítására. Ez magában foglalhatja a rendszerek elszigetelését, a biztonsági rések bezárását és a kármentesítést. Az ilyen esetekben az azonnali és összehangolt fellépés kulcsfontosságú a további adatszivárgás megakadályozásában és a szolgáltatások mielőbbi helyreállításában.
Az About You és logisztikai partnere egyaránt értesítette az illetékes adatvédelmi hatóságot a történtekről. Ez a lépés kötelező a GDPR (általános adatvédelmi rendelet) értelmében, amennyiben személyes adatok érintettségével járó biztonsági incidens történik. A hatóság feladata lesz majd az eset kivizsgálása és szükség esetén a megfelelő intézkedések meghozatala.
A vállalat továbbra is együttműködik a hatóságokkal és a kiberbiztonsági szakértőkkel az ügy teljes körű felderítése érdekében, miközben folyamatosan figyelemmel kísérik a helyzetet és tájékoztatják az érintett feleket a fejleményekről.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása