Χάκερ εισβάλλουν στο Cex και κλέβουν αρχεία πελατών
Δύο εκατομμύρια πιστεύεται ότι επηρεάζονται από την επίθεση στον κυβερνοχώρο στο κατάστημα τυχερών παιχνιδιών
Getty Images 2009
Χάκερ έκλεψαν τα προσωπικά δεδομένα έως και δύο εκατομμυρίων πελατών του λιανοπωλητή μεταχειρισμένων ηλεκτρονικών ειδών χωρίς λόγω «διαδικτυακής παραβίασης ασφάλειας».
Η εταιρεία λέει ότι προσωπικές πληροφορίες, όπως ονόματα, επώνυμα, διευθύνσεις email, διευθύνσεις σπιτιού και τηλεφωνικοί αριθμοί διέρρευσαν στο hack, καθώς και πληροφορίες που προστατεύονται από λογισμικό για ληγμένες πιστωτικές και χρεωστικές κάρτες «μέχρι το 2009».
είπε ο Javvad Malik από την εταιρεία ασφαλείας Alien Vault BBC ότι ήταν «έκπληξη» το γεγονός ότι η Cex εξακολουθούσε να αποθηκεύει τα στοιχεία της κάρτας πελατών «πριν από το 2009».
Και πρόσθεσε: «Κάποιος θα δυσκολευόταν να σκεφτεί έναν νόμιμο επιχειρηματικό λόγο για την αποθήκευση των στοιχείων της κάρτας που έχουν λήξει».
Ωστόσο, η Cex λέει ότι σταμάτησε να αποθηκεύει δεδομένα καρτών το 2009 και ότι όλα τα τραπεζικά στοιχεία που έχουν κλαπεί από χάκερ έχουν «λήξει εδώ και πολύ καιρό».
Τα δεδομένα πελατών για το ηλεκτρονικό κατάστημα του λιανοπωλητή, όπως ονόματα χρήστη και κωδικοί πρόσβασης λογαριασμού, δεν πιστεύεται ότι έχουν παραβιαστεί στην επίθεση, αναφέρει ZDnet .
Ωστόσο, η Cex προτρέπει τους πελάτες της να αλλάξουν τους κωδικούς πρόσβασης στο Διαδίκτυο, «καθώς και οποιονδήποτε άλλο διαδικτυακό λογαριασμό όπου μπορεί να μοιράζεστε τον ίδιο κωδικό πρόσβασης ως προληπτικό μέτρο».
Ο μεταχειρισμένος έμπορος λιανικής προσθέτει: «Λαμβάνουμε πολύ σοβαρά υπόψη την προστασία των δεδομένων των πελατών και είχαμε πάντα ένα ισχυρό πρόγραμμα ασφαλείας το οποίο εξετάζαμε και ενημερώναμε συνεχώς για να ανταποκρινόμαστε στις πιο πρόσφατες διαδικτυακές απειλές».
Η εταιρεία λέει ότι συνεργάζεται με την αστυνομία και άλλες «σχετικές αρχές» για να εντοπίσει πώς οι χάκερ παρέκαμψαν τα συστήματα ασφαλείας της.
Η Cex έστειλε email στους πελάτες που επηρεάστηκαν από το χακάρισμα, αλλά λέει ότι δεν μπορεί να κοινοποιήσει συγκεκριμένες λεπτομέρειες για την παραβίαση ασφαλείας όσο η εταιρεία βρίσκεται υπό έρευνα.
