Startup CyberRescue w informacji prasowej przesłanej do naszej redakcji przekazał, że "AtomStore, czyli platforma e-commerce współpracująca ze sklepem, poinformowała o możliwym wycieku adresów mailowych oraz informacji o ilości i wartości zamówień. Atak odsłonił dane należące do tysięcy użytkowników platformy".

Reklama

Wyciekły adresy mailowe, hasła i szczegóły zamówień

Wśród elementów, które uległy wyciekowi są adresy e-mail, hasła (zaszyfrowane), ilość i wartość zamówień.

"Sklep informuje, że baza objęta atakiem nie zawierała żadnych danych adresowych. Mimo to firma zaleca wszystkim klientom zmianę hasła do konta Deezee oraz zachowanie ostrożności w przypadku podejrzanych wiadomości" - czytamy w komunikacie CyberRescue.

Mechlin: Wjechał w sklep, zrobił tam zakupy, a potem przyznał się obsłudze, co zrobił
Mechlin: Wjechał w sklep, zrobił tam zakupy, a potem przyznał się obsłudze, co zrobił

Zobacz również

Podjęto natychmiastowe kroki

Podkreślono, że "sklep internetowy podjął natychmiastowe kroki po wykryciu ataku, w tym: zablokowano potencjalny dostęp osób trzecich do sklepu, incydent zgłoszono do odpowiednich organów, wszczęto wewnętrzną procedurę dotyczącą naruszenia ochrony danych osobowych, zabezpieczono infrastrukturę IT, przeprowadzono audyt, w celu potwierdzenia aktualnego stanu zabezpieczenia danych osobowych, o wycieku poinformowano również Urząd Ochrony Danych Osobowych".

Jednocześnie CyberRescue przekazał, że wektor ataku został zidentyfikowany i wyeliminowany. "AtomStore podjął czynności uniemożliwiające kontynuację ataku, minimalizujące jego negatywne skutki oraz wdrożył dodatkowe zabezpieczenia".