یک حمله سایبری به دیتابیس مشتریان فروشگاه آنلاین Master of Malt منجر به افشای اطلاعات حساس کاربران شده است. این اتفاق در پی به خطر افتادن یکی از اپلیکیشن‌های تجارت الکترونیک (eCommerce) رخ داد که به مهاجمان اجازه داد طی چهار روز به داده‌های کاربران دسترسی پیدا کنند.
جزئیات فنی نفوذ
بر اساس گزارش‌های منتشر شده، عامل تهدید توانسته است یک Application Key متعلق به اپلیکیشنی به نام Ribon (که به فروشگاه BigCommerce متصل بود) را سرقت کند. مهاجمان از تاریخ ۱۳ تا ۱۷ سپتامبر با استفاده از این کل دسترسی، توانستند به اطلاعات مشتریان نفوذ کنند.
داده‌های متاثر شده
- نام و نام خانوادگی
- آدرس ایمیل
- شماره تلفن
- آدرس پستی
مدیران Master of Malt تأکید کرده‌اند که رمزهای عبور (Passwords)، جزئیات کارت‌های اعتباری و سایر اطلاعات پرداخت در سیستم‌های مجزایی ذخیره شده‌اند و در این حمله مورد نفوذ قرار نگرفته‌اند.
پاسخ و اقدامات اصلاحی
شرکت BigCommerce پس از شناسایی حادثه، موضوع را به retailer اطلاع داد. تیم‌های امنیتی BigCommerce در همان روز اپلیکیشن آسیب‌دیده را Uninstall کرده و تأیید کردند که دسترسی‌های غیرمجاز متوقف شده است.
هشدار به کاربران
کارشناسان امنیتی هشدار می‌دهند که اطلاعات سرقت شده احتمالاً در حملات Phishing، ارسال اسپم و تماس‌های کلاهبرداری (Scam calls) مورد استفاده قرار خواهد گرفت. به کاربران توصیه شده است که نسبت به هرگونه درخواست برای کلیک بر روی لینک‌های مشکوک یا اشتراک‌گذاری داده‌ها در تماس‌های تلفنی و ایمیلی بسیار هوشیار باشند.
