Bezpečnostný incident u veľkého módneho e-shopu
Na Slovensku došlo k bezpečnostnému incidentu, ktorý sa týka jedného z popredných módnych e-shopov. Táto situácia sa odohrala 2. augusta, keď do systémov obchodu About You prenikli neoprávnené osoby. Tieto nežiaduce prístupy umožnili útočníkom dočasne manipulovať so systémami zodpovednými za spracovanie a doručovanie objednávok.
Hlavné riziká pre zákazníkov
About You informoval svojich zákazníkov, že na základe predbežných informácií nemôže vylúčiť možnosť, že počas incidentu došlo k zobrazeniu alebo skopírovaniu osobných údajov. Obchod zdôrazňuje, že zatiaľ nie je jasné, aký rozsah poškodenia sa udial, a či konkrétne údaje jednotlivých zákazníkov boli konkrétne zohľadnené.
Potenciálne zasiahnuté údaje
Medzi údaje, ktoré mohli byť zasiahnuté, patrí meno, priezvisko, doručovacia adresa, číslo zákazníka, číslo objednávky a podrobnosti o objednaných položkách, vrátane ich množstva a ceny. Zákazníci, ktorí uviedli svoje e-maily alebo telefónne čísla, sa taktiež môžu ocitnúť v riziku, ak by ich údaje boli zneužité. Odborníci podotýkajú, že dosiahnutie týchto informácií môže viesť k vytváraniu dôveryhodnejších phishingových správ, ktorými by útočníci mohli snáď manipulovať so zákazníkmi.
Odporúčania pre zákazníkov
Aj keď About You oznámil, že nie sú k dispozícii žiadne dôkazy o zneužití údajov, odporúča svojim zákazníkom byť ostražití. Zvýšená opatrnosť je potrebná najmä pri emailoch a správach o doručovaní, kde by sa mohli objaviť podvodné pokusy. Zákazníci by mali dôkladne preveriť adresu odosielateľa a nespoliehať sa na odkazy alebo prílohy z neznámych zdrojov. Aj v prípade, že dostanú oznámenie o doručení, je vhodné skontrolovať stav objednávky priamo prostredníctvom zákazníckeho účtu na oficiálnych stránkach About You.
Vyšetrovanie incidentu
Po zistení bezpečnostného incidentu sa tím kybernetickej bezpečnosti okamžite zapojil do vyšetrovania, pričom externý logistický partner obchod prijal potrebné opatrenia na minimalizáciu rizika a ukončenie incidentu. Okrem toho bola udalosť nahlásená dozornému úradu pre ochranu osobných údajov, ktorý pravdepodobne sídli v Nemecku. Informácie o presnej lokalite dotknutého distribučného centra nie sú k dispozícii, ale internetový obchod zdôrazňuje, že jeho webová stránka a aplikácia neboli priamo ohrozené, keďže interné systémy nenarazili na zabezpečovací zásah zo strany útočníkov.
