χάκερ είχαν πρόσβαση σε πληροφορίες 500.000

Η εταιρεία λιανικής πώλησης ρούχων και αξεσουάρ Forever 21 στέλνει ειδοποιήσεις παραβίασης δεδομένων σε περισσότερα από μισό εκατομμύριο άτομα που είχαν εκτεθεί τα προσωπικά τους στοιχεία σε εισβολείς του δικτύου.

Η εταιρεία λειτουργεί 540 καταστήματα σε όλο τον κόσμο και απασχολεί περίπου 43.000 άτομα.

Ένα δείγμα της ειδοποίησης παραβίασης δεδομένων που κοινοποιήθηκε στο

Γραφείο του Γενικού Εισαγγελέα του Μέιν

λέει ό

τι

η εταιρεία εντόπισε μια κυβερνοεπίθεση σε πολλά από τα συστήματά της στις 20 Μαρτίου.

Η έρευνα αποκάλυψε ότι οι χάκερ είχαν διακεκομμένη πρόσβαση στα συστήματα Forever 21 μεταξύ Ιανουαρίου και Μαρτίου του τρέχοντος έτους και αξιοποίησαν αυτήν την πρόσβαση για να κλέψουν δεδομένα.

“Η έρευνα αποκάλυψε ότι ένα μη εξουσιοδοτημένο τρίτο μέρος είχε πρόσβαση σε ορισμένα συστήματα Forever 21 σε διάφορες χρονικές στιγμές μεταξύ 5 Ιανουαρίου

2023

και 21 Μαρτίου 2023.”

διαβάζει η ανακοίνωση

.

Η ειδοποίηση παραβίασης δεδομένων που εστάλη στις 29 Αυγούστου σε 539.207 επηρεαζόμενα άτομα αναφέρει τους ακόλουθους τύπους δεδομένων ως δυνητικά εκτεθειμένους:

• Πλήρες όνομα
• Αριθμός Κοινωνικής Ασφάλισης (SSN)
• Ημερομηνια γεννησης
• Αριθμός τραπεζικού λογαριασμού
• Πληροφορίες για το πρόγραμμα υγείας Forever 21

Η BleepingComputer επικοινώνησε με την Forever 21 για να διαπιστώσει εάν το περιστατικό ασφαλείας έχει επηρεάσει τόσο τους πελάτες όσο και τους υπαλλήλους, αλλά δεν έχουμε λάβει απάντηση μέχρι την ώρα της δημοσίευσης.

Στην ειδοποίηση, η Forever 21 αναφέρει ότι έχει λάβει μέτρα για να διασφαλίσει ότι οι χάκερ έχουν διαγράψει τα κλεμμένα δεδομένα, ένδειξη ότι η εταιρεία επικοινώνησε με τον εισβολέα.

Αυτό συμβαίνει συνήθως μετά από επιθέσεις ransomware, όταν το θύμα συμμετέχει σε διαπραγματεύσεις με τους χάκερ για να πληρώσει πιο λογικά λύτρα. Ωστόσο, μια επίθεση ransomware στο Forever 21 δεν έχει επιβεβαιωθεί.

Επίσης, η εταιρεία δηλώνει ότι δεν έχει καμία ένδειξη ότι τα κλεμμένα δεδομένα έχουν μοιραστεί με άλλους εγκληματίες του

κυβερνοχώρο

υ και χαρακτηρίζει τον κίνδυνο που προκύπτει από το συμβάν για τα εκτεθειμένα άτομα ως «χαμηλό».

Επιπλέον

, όλοι οι παραλήπτες ειδοποιήσεων θα βρουν συνημμένες οδηγίες για το πώς να εγγραφούν σε μια δωρεάν υπηρεσία προστασίας 12μηνης απάτης και κλοπής ταυτότητας.

Τον Νοέμβριο του 2017, Forever 21

ειδοποίησε τους πελάτες της

μιας άλλης παραβίασης δεδομένων που επηρεάζει το σύστημα πληρωμών της, με αποτέλεσμα τον παραβιασμό των δεδομένων της κάρτας από συναλλαγές που πραγματοποιήθηκαν μεταξύ Μαρτίου και Οκτωβρίου 2017.