شرکت Who Gives A Crap، توزیع‌کننده محصولات سلولوزی، اعلام کرده است که در پی یک حادثه امنیتی در یکی از تأمین‌کنندگان نرم‌افزاری (Third-party) مستقر در ایالات متحده، اطلاعات شخصی مشتریان این شرکت مورد دسترسی غیرمجاز قرار گرفته است.
جزئیات فنی و بازه زمانی حادثه
بر اساس گزارش‌های موجود، عامل تهدید (Threat Actor) در تاریخ ۳۰ اکتبر به سیستم‌های تأمین‌کننده خدمات بازاریابی دسترسی پیدا کرده است. اگرچه این تأمین‌کننده در روز بعد (۳۱ اکتبر) متوجه نفوذ شده و تا اول نوامبر سیستم‌های خود را ایمن کرده است، اما شرکت Who Gives A Crap تا تاریخ ۶ نوامبر از این موضوع مطلع نشده است. این تأخیر در اطلاع‌رسانی، بازه زمانی پاسخگویی را با چالش مواجه کرده است.
داده‌های افشا شده و محدوده تأثیر
اطلاعاتی که در این نشت داده (Data Breach) در دسترس مهاجم قرار گرفته است شامل موارد زیر است:
- نام مشتریان
- آدرس‌های ایمیل و شماره تلفن
- آدرس‌های پستی
- مجموع مبلغ خریدها از شرکت
خوشبختانه، اطلاعات پرداخت (Payment Information)، جزئیات سفارشات و رمزهای عبور (Passwords) در این حادثه درگیر نشده‌اند و دسترسی مستقیم به حساب‌های کاربری مشتریان صورت نگرفته است. با این حال، هنوز به طور قطع مشخص نیست که آیا داده‌ها توسط مهاجم دانلود شده‌اند یا خیر.
تأثیرات منطقه‌ای و اقدامات اصلاحی
این حادثه مشتریان این شرکت در بریتانیا، ایالات متحده و استرالیا را تحت تأثیر قرار داده است، در حالی که مشتریان کانادایی از این اتفاق در امان مانده‌اند. شرکت مذکور در واکنش به این حمله، اقدامات زیر را انجام داده است:
- قطع دسترسی تأمین‌کننده نرم‌افزاری از سیستم‌های داخلی
- تغییر تمامی اعتبارنامه‌های دسترسی (Access Credentials)
- اطلاع‌رسانی به مشتریان برای مقابله با حملات احتمالی فیشینگ (Phishing) و پیام‌های کلاهبرداری
در حال حاضر، این شرکت در حال همکاری با سازمان‌های نظارتی، از جمله ICO در بریتانیا، برای بررسی ابعاد این حادثه و ارزیابی خسارات است.
