نشت اطلاعات مشتریان شرکت Who Gives A Crap در پی حمله سایبری به یک تامین‌کننده ثالث
Who Gives A Crap? Hackers, apparently, after toilet paper maker's customer data exposed
شرکت Who Gives A Crap، تولیدکننده محصولات بهداشتی، از دسترسی غیرمجاز مهاجمان به اطلاعات مشتریان خود در کشورهای بریتانیا، ایالات متحده و استرالیا خبر داد. این نشت اطلاعاتی از طریق نفوذ به سیستم‌های یک تامین‌کننده نرم‌افزار بازاریابی مستقر در آمریکا رخ داده است.
جزئیات فنی و زمان‌بندی حادثه
بر اساس گزارش‌ها، مهاجمان در تاریخ ۳۰ اکتبر به سیستم‌های تامین‌کننده نرم‌افزاری این شرکت دسترسی پیدا کردند. این تامین‌کننده در تاریخ ۳۱ اکتبر متوجه نفوذ شد و تا اول نوامبر سیستم‌های خود را ایمن‌سازی کرد، اما اطلاع‌رسانی این حادثه به شرکت Who Gives A Crap تا ۶ نوامبر به تعویق افتاد.
اطلاعات افشا شده شامل نام مشتریان، آدرس ایمیل، شماره تلفن، آدرس پستی و مجموع مبالغ خرید آن‌ها است. با این حال، اطلاعات پرداخت، جزئیات سفارش‌ها و رمزهای عبور در این حادثه در امان مانده‌اند و دسترسی مستقیم به حساب‌های کاربری مشتریان صورت نگرفته است.
وضعیت فعلی و اقدامات انجام شده
مدیرعامل شرکت، Simon Griffiths، تایید کرده است که مشتریان در کانادا تحت تاثیر این حادثه قرار نگرفته‌اند. در حال حاضر مشخص نیست که آیا داده‌ها توسط مهاجمان کپی یا دانلود شده‌اند یا خیر، اما شرکت اعلام کرده است که تاکنون شواهدی مبنی بر سوءاستفاده از این اطلاعات مشاهده نشده است.
شرکت Who Gives A Crap در واکنش به این رخداد، دسترسی تامین‌کننده مذکور به سیستم‌های خود را قطع کرده و تمامی اعتبارنامه‌های دسترسی را تغییر داده است. همچنین این شرکت در حال همکاری با نهادهای نظارتی از جمله ICO در بریتانیا است.
نکته‌های کلیدی
- نشت اطلاعات مشتریان در بریتانیا، استرالیا و ایالات متحده.
- عدم سرقت اطلاعات بانکی و رمزهای عبور.
- تاخیر ۵ روزه تامین‌کننده در اطلاع‌رسانی حادثه به شرکت اصلی.
- نامشخص بودن هویت تامین‌کننده نرم‌افزاری و تعداد دقیق افراد تحت تاثیر.
چه باید کرد
- هوشیاری در برابر ایمیل‌ها، پیامک‌ها و تماس‌های مشکوک که ممکن است از اطلاعات واقعی مشتریان برای فریب استفاده کنند.
- پایش دقیق حساب‌های کاربری و تراکنش‌های مالی برای شناسایی هرگونه فعالیت غیرعادی.
- گزارش موارد مشکوک به نهادهای امنیتی و پشتیبانی شرکت.