Adatszivárgás történhetett az About You online áruházban, miután egy külső logisztikai partnerét kibertámadás érte. Az esetről a Telex számolt be, hivatkozva az About You által kiküldött tájékoztatóra. A támadás következtében felmerült a gyanú, hogy jelentős számú vásárló személyes adatai kerülhettek illetéktelen kezekbe.
A webáruház közleménye szerint jogosulatlan behatolók ideiglenesen hozzáfértek ahhoz a rendszerhez, amely a csomagok feldolgozásáért és kiszállításáért felelős. Ez a rendszer egy külső logisztikai szolgáltatóhoz tartozik, nem pedig közvetlenül az About You belső infrastruktúrájához. A hozzáférés ideiglenes jellege ellenére fennáll annak a lehetősége, hogy a támadók nem csupán megtekintették, hanem le is másolták a vásárlók bizonyos adatait. Az ilyen típusú incidensek rávilágítanak a harmadik fél szolgáltatók biztonságának kritikus fontosságára a digitális kereskedelemben.
Az incidens során potenciálisan kompromittálódott adatok széles skáláját érinthetik. Ezek között szerepelhetnek a vásárlók alapvető azonosító adatai, mint például a vezeték- és keresztneve. Ezek az információk alapvetőek a személyazonosság megállapításához és a célzott kommunikációhoz. Emellett a szállítási címek is érintettek lehetnek, amelyek kulcsfontosságúak a megrendelések kézbesítéséhez, de rosszindulatú célokra is felhasználhatók.
A személyes adatok körébe tartozik továbbá az e-mail-cím és a telefonszám is. Ezek az elérhetőségi adatok lehetővé teszik a közvetlen kapcsolatfelvételt a vásárlókkal, és gyakran használják őket fiókokhoz való hozzáférés helyreállítására vagy marketing célokra. Az ilyen adatok kiszivárgása megnövelheti az adathalász támadások vagy a kéretlen megkeresések kockázatát az érintettek számára.
A vásárlói adatokon túl a rendelésekhez kapcsolódó részletek is kompromittálódhattak. Ez magában foglalja az ügyfél- és rendelésszámokat, amelyek a tranzakciók egyedi azonosítására szolgálnak. Ezen felül a megvásárolt termékek listája, azok mennyisége és ára is hozzáférhetővé válhatott a támadók számára. Ezek az információk betekintést nyújthatnak a vásárlók vásárlási szokásaiba, preferenciáiba és költési mintáiba, ami értékes lehet rosszindulatú szereplők számára profilalkotáshoz vagy célzott csalásokhoz.
Fontos azonban hangsúlyozni, hogy az About You tájékoztatása szerint a legérzékenyebb adatokhoz a behatolók nem fértek hozzá. A fiókokhoz tartozó jelszavak, valamint a banki és egyéb fizetési információk, mint például a bankkártyaszámok vagy bankszámlaszámok, biztonságban maradtak. Ez a tény enyhítheti az aggodalmakat az azonnali pénzügyi veszteségek vagy a fiókok feletti teljes ellenőrzés elvesztése tekintetében, mivel ezek az adatok képezik a leggyakoribb célpontot a közvetlen anyagi haszonszerzésre irányuló kibertámadások során.
Az incidens észlelését követően az About You kiberbiztonsági csapata azonnal reagált. Életbe léptették a megfelelő védelmi protokollokat, amelyek célja a további jogosulatlan hozzáférés megakadályozása és a rendszerek biztonságának helyreállítása. Ezzel párhuzamosan átfogó vizsgálatot indítottak az eset pontos körülményeinek feltárására, beleértve a behatolás módját, időtartamát és az érintett adatok körét.
A kibertámadásban érintett logisztikai partner szintén haladéktalanul megtette a szükséges lépéseket a probléma elhárítására és rendszereinek megerősítésére. Az adatvédelmi szabályozásoknak megfelelően az About You már értesítette az illetékes adatvédelmi hatóságot a történtekről. Ez a lépés biztosítja, hogy a hatóságok is tájékozottak legyenek az esetről, és szükség esetén további intézkedéseket tehessenek a vásárlók érdekeinek védelmében.
Az eset rávilágít a digitális világban rejlő folyamatos kiberbiztonsági kockázatokra, különösen a harmadik fél szolgáltatók integrációja során. Bár az About You hangsúlyozta, hogy a legérzékenyebb pénzügyi adatok biztonságban maradtak, a személyes és rendelési adatok kiszivárgása továbbra is komoly aggodalomra adhat okot az érintett vásárlók számára, akiknek érdemes fokozott óvatossággal kezelniük a jövőbeni online kommunikációt és esetleges gyanús megkereséseket. Az ügyben a vizsgálat folyamatos, további részletek várhatóan a későbbiekben derülnek ki.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása