BRATISLAVA – Slovenskí zákazníci obľúbeného módneho e-shopu About You by sa mali mať v týchto dňoch na pozore. Internetový predajca začal hromadne informovať svojich klientov o nebezpečnom bezpečnostnom incidente, ku ktorému došlo u jedného z jeho externých partnerov. Do systémov na spracovanie a doručovanie zásielok sa totiž dostali neoprávnené osoby.
K incidentu došlo ešte 2. augusta, keď útočníci získali dočasný prístup k systémom externého logistického partnera. Predajca nateraz nevylučuje, že počas hackerského zásahu mohlo prísť k zobrazeniu alebo skopírovaniu osobných údajov zákazníkov. Presný rozsah úniku ani počet dotknutých klientov zatiaľ nie je známy. Informoval o tom portál Živé.
Prienik sa týka predovšetkým údajov, ktoré slúžia na doručenie tovaru. Ide o mená, priezviská, doručovacie adresy, čísla zákazníkov, čísla objednávok, zoznam nakúpeného tovaru a jeho cenu. Pokiaľ klienti pri nákupe uviedli aj svoj e-mail či telefónne číslo, v stávke sú aj tieto kontakty. E-shop však zdôrazňuje, že heslá, prihlasovacie údaje či platobné karty neboli zasiahnuté, keďže interné systémy About You napadnuté neboli.
Hrozia falošné správy a podvodné zásielky
Spoločnosť nateraz neeviduje zneužitie získaných dát, no varuje pred zvýšeným rizikom phishingových útokov. Útočníci, ktorí disponujú konkrétnymi informáciami o vašich objednávkach, menách či adresách, dokážu vytvoriť veľmi dôveryhodné podvodné správy.
Zákazníkom sa preto odporúča zvýšená obozretnosť. Je potrebné dôkladne kontrolovať adresu odosielateľa e-mailov, neotvárať podozrivé odkazy a dávať si pozor najmä na falošné oznámenia o doručovaní alebo sledovaní zásielok. Aktuálny stav svojich nákupov si vždy overujte výhradne priamo v zákazníckom účte na oficiálnej stránke alebo v aplikácii e-shopu.
Incident už vyšetrujú tímy kybernetickej bezpečnosti
Obchod po zistení problému okamžite aktivoval bezpečnostné protokoly. Tím kybernetickej bezpečnosti spolu s externým logistickým partnerom prijali opatrenia na zastavenie incidentu a udalosť intenzívne vyšetrujú. Predajca o situácii informoval aj príslušný dozorný úrad pre ochranu osobných údajov.
Zásah sa dotkol jedného distribučného centra, pričom webová stránka ani mobilná aplikácia About You neboli nijako narušené. E-shop pokračuje v prevádzke a o ďalších zisteniach bude zákazníkov informovať.