Zara-дан киберқауіпсіздік дағдарысы: деректердің бұзылуы ресми түрде жарияланды

Испандық киім алыбы Zaraжақында кибершабуылға тап болды. Компания бұл жағдайды ресми мәлімдеме жасау арқылы растады. 14 сәуірде орын алған оқиғада үшінші тараптың аналитикалық дерекқорларына рұқсатсыз кіруге қол жеткізілді.

Деректердің бұзылуы туралы мәліметтер

Zara өз тұтынушыларына жіберген ақпараттық электрондық поштасында пайдаланушылардың шолу тарихы, өткен сатып алу жазбалары, құрылғы идентификаторлары және тұтынушыларға қызмет көрсету хат алмасуының шабуылының нәтижесі ретінде жарияланған болатын. Дегенмен, қауіпсіздік хаттамаларының арқасында қаржылық деректер мен төлем ақпаратына әсер етпегені баса айтылды.

Қаржылық ақпарат қауіпсіз

Компания шенеуніктері күшті қауіпсіздік шараларының арқасында банктік ақпарат, құпия сөздер мен төлем құралдарының ағып кетуден қорғалғанын мәлімдеді. Бұл тұтынушыларға біршама жеңілдік берді.

Security. Ескертулер

Еуропада күшіне енгенGDPRқолдану аясында қажетті хабарландырулар жасалғаны айтылды. Киберқауіпсіздік сарапшылары мұндай ағып кетуден кейін пайдаланушылар фишингтік шабуылдардан сақ болу керек деп мәлімдейді. Күдікті электрондық пошталар мен сілтемелерге қарсы ескертулер жасалуда.

Бұзылған деректер

Рұқсатсыз кіру нәтижесінде алынған ақпаратқа пайдаланушылардың шолу тарихы, құрылғы идентификаторлары және кейбір байланыс ақпараттары кіретіні хабарланды. Бұл жағдай пайдаланушылар үшін әлеуетті қауіпсіздік қаупін тудырады.

Болашақ қадамдар мен сақтық шаралары

Бұл оқиға ірі брендтердің киберқауіпсіздікке қаншалықты мұқият болу керектігін тағы бір рет көрсетті. Zara мұндай проблемалардың қайталанбауы үшін қосымша қауіпсіздік шараларын қолданатынын мәлімдеді. Олар тұтынушылардың қауіпсіздігі үшін озық технологияларды пайдалану арқылы деректерді қорғау хаттамаларын жаңартуды жалғастыратындарын мәлімдеді.