Popüler Amerikan Kahvehanesi zinciri olan Starbucks Singapur Bölümü, 219.000'den fazla müşterisini etkileyen bir veri ihlali olayı yaşadığını itiraf etti.
İhlal edildikleri ilk ipucu, bir tehdit aktörünün popüler bir hack forumunda 219.675 Starbucks müşterisinin hassas detaylarını içeren bir veritabanını satmayı teklif ettiği 10 Eylül'de geldi.
Hacking forumunun sahibi "Pompompurin", çalınan verilerin geçerliliğini desteklemek için tartışmaya katıldı ve sağlanan örneklerin önemli bir özgünlük kanıtı içerdiğini söyledi.
Bugün, Starbucks Singapur, müşterilerini bir veri ihlali konusunda bilgilendirmek için mektuplar göndererek bilgisayar korsanlarının aşağıdaki ayrıntıları çalmış olabileceğini açıkladı:
Bu ihlal sadece Starbucks mobil uygulamasını sipariş vermek için kullanan veya zincirin Singapur'da faaliyet gösterdiği 125 mağazadan birinden mal satın almak için zincirin çevrimiçi mağazasını kullanan müşterilerle ilgilidir.
Bu nokta, bir Starbucks sözcüsü tarafından veri ihlalinin tekrar doğrulandığı yerel medya kuruluşlarına daha da açıklığa kavuşturuldu.
Ayrıca şirket, Starbucks'ın verileri saklamadığı için kredi kartı bilgileri gibi hiçbir finansal detayın tehlikeye girmediğini söyledi.
Hesap şifreleri, ödül üyeliği veya krediler etkilenmemiş olarak kabul edilmese de, Starbucks Singapur müşterileri şifrelerini sıfırlamaya ve şüpheli iletişimlere karşı uyanık kalmaya çağırıyor.
Hacking forumlarındaki veri satıcısı, çalınan verilerin bir kopyasını 3.500 dolara sattığını iddia ediyor ve ilgili alıcılara en az dört kopya daha sunmaya istekli.
Bu sınırlamanın nedeni, sunulan verilerin değerini yapay olarak yüksek tutmaktır, çünkü birçok tehdit aktörüne satmak, birden fazla saldırı aynı anda başlatıldıkça değeri azaltacaktır.
Bu yaklaşım, Starbucks Singapur müşterilerinin kimlik avı saldırıları, sosyal mühendislik ve dolandırıcılık hedefleri olma riskini artırır.
Hacker'ın başlangıçta tehlikeye atılan yönetici paneline 25.000 $ karşılığında erişim sunduğunu ve davetsiz misafirlerin promosyon kodları üretmesini, üyelik katmanlarını değiştirmesini ve daha fazlasını sunduğunu da belirtmek gerekir.
Ancak, bir noktada yönetici paneline erişim kayboldu, böylece teklif geri çekildi ve satış artık veritabanı içeriği ile sınırlı.
GÜNCELLEME 9/17/2022: Bir Starbucks sözcüsü, BleepingComputer'a aşağıdaki yorumu gönderdi:
Singapur'daki belirli sayıda müşteri hesabını etkileyen yetkisiz etkinliğin farkındayız ve müşteri bilgilerini korumak için piyasadaki lisanslı operatörümüzle birlikte çalışıyoruz.
Tüm büyük perakendeciler gibi, Starbucks da bu durumda, yetkisiz aktivitenin erken tespit edilmesini sağlayan hileli faaliyetleri sürekli olarak izlemek için güvenliğe sahiptir.
Müşteriler, veri güvenliğini korumak için farklı siteler için, özellikle finansal bilgileri koruyanlar için farklı kullanıcı adları ve şifreler kullanmaya teşvik edilir.
Hacker, 5.4 milyon kullanıcıdan oluşan Twitter hesap verilerini 30 bin dolara satıyor
New York Ambulans Hizmeti Fidye Yazılımı saldırısından sonra veri ihlalini açıklar
LastPass, bilgisayar korsanlarının dört gün boyunca dahili erişimi olduğunu söylüyor
Github Arktik Kasası muhtemelen sızdırılmış Meddata Hasta Kayıtları içerir
U-Haul, müşteri sürücü lisanslarını ortaya çıkaran veri ihlalini açıklar
Kaynak: Bleeping Computer