Η αλυσίδα καταστημάτων Discount Dollar Tree επηρεάστηκε από παραβίαση δεδομένων τρίτων που επηρέασε 1.977.486 άτομα μετά την παραβίαση του παρόχου υπηρεσιών Zeroed-In
Technologies
.
Η Dollar Tree είναι μια εταιρεία λιανικής πώλησης με έκπτωση που διαχειρίζεται τα καταστήματα Dollar Tree και Family Dollar σε 23.000 τοποθεσίες σ
τι
ς Ηνωμένες Πολιτείες και τον Καναδά.
Σύμφωνα με μια ειδοποίηση παραβίασης δεδομένων που κοινοποιήθηκε στο
Γενικός Εισαγγελέας του Μέιν
ο πάροχος υπηρεσιών της Dollar Tree, Zeroed-In, υπέστη ένα περιστατικό ασφαλείας μεταξύ 7 και 8 Αυγούστου
2023
.
Ως μέρος αυτής της
κυβερνοεπίθεση
ς, οι παράγοντες της απειλής κατάφεραν να κλέψουν δεδομένα που περιείχαν τις προσωπικές πληροφορίες των υπαλλήλων της Dollar Tree και της Family Dollar.
«Ενώ η έρευνα μπόρεσε να προσδιορίσει ότι είχε πρόσβαση σε αυτά τα συστήματα, δεν μπόρεσε να επιβεβαιώσει όλα τα συγκεκριμένα αρχεία στα οποία είχε πρόσβαση ή λήφθηκε από τον μη εξουσιοδοτημένο φορέα», αναφέρει η
επιστολή που αποστέλλεται σε επηρεαζόμενα άτομα
.
«Ως εκ τούτου, η Zeroed-In διεξήγαγε μια ανασκόπηση του περιεχομένου των συστημάτων για να προσδιορίσει ποιες πληροφορίες υπήρχαν τη στιγμή του συμβάντος και σε ποιον σχετίζονται οι πληροφορίες».
Οι πληροφορίες που κλάπηκαν κατά τη διάρκεια της επίθεσης περιλαμβάνουν ονόματα, ημερομηνίες γέννησης και αριθμούς κοινωνικής ασφάλισης (SSN).
Το Zeroed-In έχει ειδοποιήσει τα επηρεαζόμενα άτομα και έχει επισυνάψει οδηγίες σχετικά με την εγγραφή σε μια δωδεκάμηνη υπηρεσία προστασίας ταυτότητας και παρακολούθησης πιστώσεων.
Η BleepingComputer επικοινώνησε με την Dollar Tree για ένα σχόλιο σχετικά με την παραβίαση δεδομένων και λάβαμε την ακόλουθη δήλωση:
«Το Zeroed-In είναι ένας προμηθευτής που χρησιμοποιούμε εμείς και άλλες εταιρείες. Μας ενημέρωσαν ότι εντόπισαν ένα περιστατικό ασφαλείας και ειδοποίησαν για το συμβάν σε νυν και πρώην υπαλλήλους». – Εκπρόσωπος Family Dollar.
Άλλοι πελάτες με μηδενικό εισόδημα εκτός από το Dollar Tree και το Family Dollar μπορεί επίσης να έχουν επηρεαστεί από την παραβίαση ασφαλείας, αλλά αυτό δεν έχει επιβεβαιωθεί ακόμη.
Επικοινωνήσαμε με το Zeroed-In με παρόμοια ερωτήματα, αλλά δεν λάβαμε απάντηση μέχρι την ώρα της δημοσίευσης.
Εν τω μεταξύ, το μέγεθος της παραβίασης δεδομένων έχει ήδη προκαλέσει έρευνες από
δικηγορικές εταιρίες
εξετάζοντας μια πιθανή ομαδική
αγωγή
κατά του Zeroed-In.
VIA:
bleepingcomputer.com