شرکت Master of Malt، خرده‌فروش آنلاین نوشیدنی‌ها، تایید کرد که اطلاعات حساس مشتریان این مجموعه در اثر یک حمله سایبری نشت کرده است. این حادثه در نتیجه به خطر افتادن یک اپلیکیشن شخص ثالث به نام Ribon رخ داده که به فروشگاه این شرکت در پلتفرم BigCommerce متصل بود.
جزئیات فنی حمله و دسترسی
بر اساس گزارش‌های منتشر شده، عاملان تهدید توانستند یک Application Key متعلق به اپلیکیشن Ribon را سرقت کنند. این کل دسترسی به مهاجمان اجازه داد تا در بازه زمانی ۱۳ تا ۱۷ سپتامبر، به پایگاه داده مشتریان دسترسی پیدا کرده و اطلاعات زیر را استخراج کنند:
- نام کامل مشتریان
- آدرس‌های پستی
- شماره تلفن
- آدرس ایمیل
سیستم‌های اثرپذیر و اقدامات اصلاحی
پلتفرم BigCommerce پس از شناسایی نشت، سریعاً اپلیکیشن آسیب‌دیده را از فروشگاه‌های متأثر حذف کرد تا دسترسی مهاجمان قطع شود. طبق بیانیه BigCommerce، این حادثه ناشی از به خطر افتادن سیستم‌های شرکت Fastr (مالک اپلیکیشن Ribon) بوده و هیچ‌گونه نفوذی به زیرساخت‌های داخلی یا پلتفرم BigCommerce صورت نگرفته است. در واقع، مهاجمان با استفاده از اعتبارنامه‌های API سرقت شده، توانستند اسکریپت‌های مخرب را در تعداد محدودی از ویترین فروشگاه‌های عضو تزریق کنند.
وضعیت داده‌های حساس مالی
مدیرعامل Master of Malt اعلام کرده است که خوشبختانه رمزهای عبور (Passwords)، جزئیات کارت‌های اعتباری و سایر اطلاعات پرداخت در سیستمی مجزا ذخیره شده‌اند و در این حمله مورد دسترسی قرار نگرفته‌اند.
هشدار به کاربران و ریسک‌های ثانویه
کارشناسان امنیتی هشدار می‌دهند که اطلاعات سرقت شده احتمالاً برای حملات Phishing، ارسال اسپم و کلاهبرداری‌های تلفنی مورد استفاده قرار خواهد گرفت. از کاربران خواسته شده است تا در برابر پیام‌ها یا تماس‌هایی که درخواست کلیک بر روی لینک یا اشتراک‌گذاری داده‌های حساس را دارند، هوشیار باشند.
