Η παραβίαση δεδομένων του Forever 21 επηρεάζει μισό εκατομμύριο ανθρώπους

Ο γίγαντας ρούχων Forever 21 είπε ότι μια παραβίαση δεδομένων νωρίτερα μέσα στο έτος επηρεάζει περισσότερα από μισό εκατομμύριο άτομα.

Μια ειδοποίηση παραβίασης δεδομένων που κατατέθηκε στον γενικό εισαγγελέα του Μέιν ανέφερε ότι ο γίγαντας της μόδας παραβιάστηκε σε μια περίοδο τριών μηνών από τις αρχές Ιανουαρίου

2023

, κατά την οποία οι εισβολείς έλαβαν αρχεία από τα συστήματά του. Αυτά τα δεδομένα περιελάμβαναν τις προσωπικές πληροφορίες νυν και πρώην υπαλλήλων, δήλωσε η Lorena Terroba Urruchua, εκπρόσωπος της Forever 21 μέσω της εταιρείας δημοσίων σχέσεων FTI Consulting, σε ένα email στο TechCrunch.

Σύμφωνα με

την ειδοποίηση

η Forever 21 ειδοποίησε 539.207 άτομα ότι τα παραβιασμένα δεδομένα περιελάμβαναν το όνομά τους, την ημερομηνία γέννησης, τον αριθμό τραπεζικού λογαριασμού και τον αριθμό κοινωνικής ασφάλισης, καθώς και πληροφορίες σχετικά με το πρόγραμμα υγείας Forever21 των εργαζομένων, συμπεριλαμβανομένης της εγγραφής και των καταβληθέντων ασφαλίστρων.

Η Forever 21 δεν περιέγραψε το περιστατικό πέρα ​​από μια παραβίαση των συστημάτων της, αλλά σημείωσε ότι, «Η Forever 21 έχει λάβει μέτρα για να διασφαλίσει ότι το μη εξουσιοδοτημένο τρίτο μέρος δεν έχει πλέον πρόσβαση στα δεδομένα». Δεν είναι σαφές πώς η Forever 21 απέκτησε αυτόν τον ισχυρισμό διασφάλισης. Η διφορούμενη διατύπωση της ειδοποίησης θα μπορούσε να σημαίνει ότι η εταιρεία πλήρωσε τον χάκερ με αντάλλαγμα τη διαγραφή των δεδομένων.

Δεν είναι ασυνήθιστο για ομάδες ransomware και εκβιαστών να απειλούν ότι θα δημοσιεύσουν τα δεδομένα που κλέβουν εάν το θύμα δεν ικανοποιήσει το αίτημα λύτρων, αλλά οι ειδικοί σε θέματα ασφάλειας λένε εδώ και πολύ καιρό ότι δεν είναι δυνατόν να εμπιστευτεί κανείς ότι ένας παράγοντας απειλής έχει διαγράψει τα δεδομένα όπως ισχυρίζεται.

Ο εκπρόσωπος του Forever 21 Terroba Urruchua αρνήθηκε να σχολιάσει περαιτέρω.

Το Forever 21 διαθέτει περίπου 500 τοποθεσίες λιανικής και ένα ηλεκτρονικό κατάστημα. Είναι η δεύτερη παραβίαση δεδομένων τα τελευταία χρόνια μετά από μια μαζική κλοπή αριθμών πιστωτικών καρτών από τα μηχανήματα των σημείων πώλησης του καταστήματος το 2017.

Την περασμένη εβδομάδα, ο γίγαντας λιανικής

Shein

και η Forever 21 ανακοίνωσαν μια συνεργασία που θα επιτρέψει στις δύο

μάρκες

να προσεγγίσουν η μία τους πελάτες της άλλης, συμπεριλαμβανομένης μιας συμφωνίας από τη Shein για την απόκτηση περίπου του ενός τρίτου του χειριστή της Forever 21, Sparc Group. Δεν είναι σαφές εάν η είδηση ​​της παραβίασης δεδομένων της Forever 21 θα επηρεάσει τη συνεργασία.

Διορθώθηκε να σημειωθεί ότι επηρεάστηκαν μόνο νυν και πρώην

εργαζόμενοι

, όχι πελάτες.