İngiltere Sports Giyim Zinciri JD Sports, 10 milyon müşteri için çevrimiçi sipariş bilgileri içeren bir sunucu saldırıya uğradıktan sonra müşterileri bir veri ihlali konusunda uyarıyor.
Etkilenen müşteriler tarafından paylaşılan veri ihlali bildirimlerinde şirket, Kasım 2018 ile Ekim 2020 arasında yapılan siparişler için "saldırının" maruz kaldığı konusunda uyarıda bulunur.
JD Sports, yetkisiz erişimi derhal algıladığını ve ihlal edilen sunucuyu güvence altına almak için hızlı bir şekilde yanıt verdiğini ve sonraki erişim girişimlerini önlediğini söyledi.
Ancak, bilgisayar korsanları, aşağıdaki bilgilerden oluşan yaklaşık 10 milyon benzersiz müşteri için verileri çalabildiler:
Bu veriler, maruz kalan bireylere karşı kimlik avı veya sosyal mühendislik saldırıları başlatmak için kullanılabilir.
Olay raporunu, "Etkilenen müşterilerle proaktif olarak iletişim kuruyoruz, böylece sahtekarlık ve kimlik avı saldırıları riskine karşı uyanık olmalarını tavsiye edebiliyoruz."
Diyerek şöyle devam etti: "Bu, JD Sports veya Grup Markalarımızdan herhangi birinden olduğu iddia edilen şüpheli veya olağandışı iletişimin arayışında olmayı da içeriyor."
JD Sports, çevrimiçi siparişler için tam ödeme kartı ayrıntılarını saklamadığını, bu nedenle tam finansal bilgilerin tehlikeye atılamayacağını söylüyor. Aynı şey, firmanın erişildiğine inanmak için hiçbir nedeni olmadığını söylediği hesap şifreleri için de geçerlidir.
Şirket yetkililere güvenlik olayı hakkında bilgi verdi ve Londra Menkul Kıymetler Borsası portalı hakkında bir bildirim yaptı ve güvenlik olayının şirketin JD, Boyut?
Bazı alıcılar, JD Sports'un dört yıl önce yerine getirilen çevrimiçi siparişlerin tarihsel bir kaydını koruma kararını sorgulayarak veri sızıntısına maruz kalma şansını artırdı.
"Merhaba, bugün bu e -postayı aldım. 1) Neden yaklaşık 5 yıl önce siparişlerin verilerini saklıyorsunuz ve 2) temelde her şey (daire içine alınmış)," diye yorumladı Twitter'da yukarıda gösterilen veri ihlali bildirimine atıfta bulundu .
JD Sports hakkında bir hesabınız varsa, parolaları çok fazla dikkatli bir şekilde sıfırlamanız tavsiye edilir.
Ayrıca, diğer çevrimiçi platformlarda aynı kimlik bilgilerini kullanıyorsanız, parolalarınızı orada da sıfırlayın ve bunları güçlü ve benzersiz bir şekilde değiştirin.
Son olarak, bu çalınan verileri müşterilerden daha fazla bilgi çalmak için kullanabilecek hedefli kimlik avı e -postalarını arayın.
Zacks Yatırım Araştırma Veri ihlali 820.000 müşteriyi etkiler
Goto, bilgisayar korsanlarının müşterilerin yedeklerini ve şifreleme anahtarını çaldığını söylüyor
Restoran CRM Platformu "Yedi Odalar" Satılık Verilerden Sonra İhlali Onayladı
T-Mobile, API veri ihlalinde 37 milyon hesaptan oluşan verileri çalmak için hacklendi
Satıcıya maruz kalan veritabanının neden olduğu Nissan Kuzey Amerika veri ihlali
Kaynak: Bleeping Computer