Οι πελάτες Zivame της Reliance λένε ότι οι λογαριασμοί τους παραβιάστηκαν

Ορισμένοι πελάτες του Zivame, ενός ινδικού διαδικτυακού καταστήματος γυναικείων ειδών ένδυσης που ανήκει στην Reliance Retail, παραπονέθηκαν ότι οι λογαριασμοί τους παραβιάστηκαν, με αποτέλεσμα να αποκαλυφθούν τα προσωπικά τους στοιχεία, συμπεριλαμβανομένων των ονομάτων, των αριθμών τηλεφώνου και των διευθύνσεων email τους.

Τις τελευταίες εβδομάδες, φερόμενα δεδομένα από το Zivame έχουν πωληθεί από χάκερ σε πολλά φόρουμ. Τρεις πελάτες είπαν στο TechCrunch ότι οι πληροφορίες τους ταιριάζουν με το δείγμα δεδομένων που μοιράζεται ένας μεσίτης. Οι πληροφορίες περιελάμβαναν τους αριθμούς τηλεφώνου τους, τις διευθύνσεις ηλεκτρονικού ταχυδρομείου και τις διευθύνσεις αποστολής.

Ένα από τα δείγματα δεδομένων που μοιράστηκε ο μεσίτης περιλάμβανε επίσης λεπτομέρειες σχετικά με μεμονωμένες αγορές — αλλά δεν περιέχει πληροφορίες σχετικά με τις πληρωμές.

Ο μεσίτης είπε στο TechCrunch ότι πουλούσαν τα δεδομένα για λογαριασμό ενός κύριου χάκερ. Τα δεδομένα αφαιρέθηκαν αργότερα, προφανώς μετά από αίτημα του χάκερ.

Η TechCrunch ενημέρωσε την ομάδα αντιμετώπισης εκτάκτων καταστάσεων υπολογιστών της Ινδίας CERT-In σχετικά με τη διαθεσιμότητα δειγμάτων δεδομένων την Παρασκευή. «Είμαστε ήδη σε διαδικασία λήψης των κατάλληλων μέτρων με την αρμόδια αρχή», δήλωσε η CERT-In σε απάντηση.

Η Zivame αρνήθηκε να σχολιάσει την προφανή παραβίαση όταν έφτασε στο TechCrunch. Όταν επικοινωνήσαμε μέσω LinkedIn, ο επικεφαλής τεχνολογίας και προϊόντων της Zivame, Monish Kaul, άνοιξε και διάβασε το μήνυμά μας, αλλά δεν απάντησε.

Nandakishore Harikumar, ιδρυτής και Διευθύνων Σύμβουλος της startup Technisant για την ασφάλεια στον κυβερνοχώρο, η οποία

αναφέρθηκε για πρώτη φορά

η διαθεσιμότητα των εκτεθειμένων δεδομένων στις 11 Μαΐου, εξέτασε ορισμένα από τα δείγματα δεδομένων. Ο Harikumar είπε ότι η εταιρεία του διαπίστωσε ότι μέσω της μη αυτόματης επαλήθευσης 50 τυχαία επιλεγμένων διευθύνσεων ηλεκτρονικού ταχυδρομείου και αριθμών τηλεφώνου από τη χωματερή ότι τα δεδομένα ανήκαν σε πελάτες της Zivame.

«Η πραγματική έκταση της απειλής και το πλήρες σύνολο των λεπτομερειών που διέρρευσαν δεν έχουν ακόμη προσδιοριστεί», δήλωσε ο Harikumar στο TechCrunch.

Η Zivame ιδρύθηκε το 2011 και προσφέρει μια σειρά γυναικείων εσωτερικών ενδυμάτων. Η startup με έδρα τη Βεγγαλούρου συγκέντρωσε συνολικά 69,2 εκατομμύρια δολάρια σε χρηματοδότηση, ανά

δημόσια διαθέσιμα δεδομένα

. Η Reliance Retail, θυγατρική του ινδικού ομίλου πετρελαίου προς τηλεπικοινωνίες Reliance Industries και ο μεγαλύτερος λιανοπωλητής στο έθνος της Νότιας Ασίας όσον αφορά τα έσοδα, εξαγόρασε τη Zivame το 2020.