Aditya Birla Moda ve Perakende (ABFRL) Web Siteleri, müşteriler için hala savunmasız ve güvenli değil, şirketin verilerini sızdırdığı iddia edilen hacker grubu, Gadgets 360 ile bir sohbette bulundu. Çevrimiçi olarak ortaya çıkan veriler 700GB'lık bir boyutta oldu ve 5.4'ün üzerinde Araştırmacılara göre, Müşteri ve çalışanların Müşteri ve Çalışanların Müşteri ve Çalışanların E-posta Adresi. Bununla birlikte, şirket müşterilere ve çalışan bilgilerine erişiminin güvence altına alındığını söyledi. Ayrıca müşterilere olayı hakkında bilgi vermek ve şifrelerini "aktif" bir önlem olarak sıfırlamak için bir e-posta gönderdi.
Hacker Group ShinyHunters, Gadgets 360'a Aditya Birla Moda ve Perakende (ABFRL) sahip olduğu sitelerin hala savunmasız olduğunu söyledi. "Abfl, Jaypore, Pantaloons ve diğerlerinde satın almamak daha güvenli olurdu" iddia edildi.
Hacker Group ayrıca hala ABFRL verilerine gizli erişimin olduğunu iddia etti. Gadgets 360, Hacker Grubu tarafından yapılan iddiaları bağımsız olarak doğrulayamadı. Sorulduğunda, ABFRL müşterilerine ve çalışan bilgilerine erişiminin güvence altına alındığını söyledi.
"ABFRL, E-Ticaret Veritabanına yetkisiz erişimi gerektiren bir bilgi güvenliği olayı araştırıyor" dedi. Gadgets 360'a e-postayla gönderildi. Aynı zamanda ilgili makamları da heyecanlandırdı ve suçluları kitaba getirmek için gerekli adımları attı. Operasyonel ya da iş etkisi olmadı. "
Sözcüsü, "Proje yanlısı bir önlem olarak, Şirket, tüm müşterilerin şifrelerini sıfırlar ve OTP tabanlı kimlik doğrulamasını sağladı ve Müşteri ve Çalışan bilgilerine erişimi sağlamak için daha fazla adım attı." Dedi.
Salı günü ABFRL, müşterilerine "bir bölümüne yasadışı ve yetkisiz erişim" hakkında bilgi vermek için müşterilerine bir e-posta gönderdi.
"Bu haftanın başlarında, bazı müşterilerimizin profil bilgilerinin bazı siber forumlarda serbest bırakıldığını keşfettik. Mumbai merkezli bir şirket, e-postada, bunun sizin için büyük bir endişe verici olacağını tamamen biliyoruz. "Dedi.
Şirket ayrıca, tüm müşterilerinin şifrelerini "Önlem Tedbir" olarak sıfırladığını ve bir kerelik şifre (OTP) tabanlı kimlik doğrulamasını etkinleştirdiğini belirtti. Ayrıca, müşteri bilgilerine erişim sağlamak için daha fazla adım atıldığını iddia etmiştir.
"Diğer sitelerde ortak şifreler kullanmanız durumunda, aynı şeyi, bol miktarda önlem olarak değiştirmenizi istiyoruz. Şirket, profilinizin bir parçası olan bazı ayrıntıların yanı sıra, ödeme yöntemleriniz veya enstrümanlarınızla ilgili maddi açıdan hassas bilgi, veritabanımızın bu vatandaşınızın bir sonucu olarak tehlikeye girmemizi sağlamak istiyoruz "dedi.
ABFRL ayrıca, hemen hemen ilgili siber otoriteleri çarptığını ve "suçluları kitaba getirmek için" gerekli adımları attığını söyledi.
"Bir soruşturma yapmak için önde gelen adli güvenlik uzmanlarını da meşgul ettik. Şirket, sağlam bir güvenlik mimarlığımız varken, güvenlik protokollerimizi daha da güçlendireceğiz "dedi.
İddia edilen veri sızıntısı, veri ihlali izleme web sitesi tarafından bildirime getirildi. Cumartesi günü pwned oldum. Şirketin 5.470.063 hesabının, geçen yılın Aralık ayında ihlal edildiğini ve ransomediğini bildirmiştir.
Restoreeprivacy, sızdırılmış verilerin, tam adı, e-posta, doğum tarihi, fiziksel adres, cinsiyet, yaş, evlilik durumu, maaş ve din gibi ABFRL çalışanı verilerini ve ayrıca yüz binlerce fatura ve şirketin web sitesi kaynak kodunu içerdiğini bildirmiştir. Sunucu raporları. Ayrıca, Hacker Grubu'nun ABFRL müşterilerinin kredi kartı bilgilerine erişime sahip olduğu iddia edilmektedir.
Siber Güvenlik Araştırmacısı Rajshekhar Rajaharia, Gadget'ların 360'ı, ShinyHunters'ın "güvenilir" bir hacker grubu olarak kabul edilebileceğini ve verilerin hala erişiminde olduğunu iddia ediyorsa, buna inanabileceğimizi iddia ediyor.
"Abfl, Hacker Grubu tarafından yapılan iddiaları ciddiye almalı ve ihlalin nasıl olduğu hakkında ayrıntılı bir soruşturma yapmalı" dedi. "Şirket, Grup'un finansal verilerine de ulaştığını iddia ederken kayıtlarını kontrol ettirmelidir."
Rajaharya ayrıca, Hacker Grubu'nun ABFRL'nin, tarihli bir algoritma olan mesaj-sindirim algoritması 5 (MD5) kullanarak şifrelerini sakladığını iddia etti.
"Şirket sürekli olarak algoritmalarını aksi halde güncellemelidir; Etkilenen kullanıcılar, şifrelerini değiştirdikten sonra bile verilerini güvence altına alamazlardı. Araştırmacı, Hacker Grubu, tarihli karma algoritmanın kırılganlıklarını sömürerek tekrar kullanıcı veri erişimi kazanabilecek "dedi.
ABFRL'nin 140.000'den fazla çalışanı olduğu iddia ediliyor ve operasyonları, web sitesinde bulunan detaylara göre dünya genelinde 36 ülkede yayıldı. Grup, Louis Philippe, Van Heusen, Allen Solly ve Simon Carter gibi bir yaşam tarzı markalarının bir listesine sahiptir. Ayrıca, müşteriler arasında bilinen pantaloonlar da dahil olmak üzere moda bölümleri vardır.
Kaynak: Gadgets 360