Hack VF Corp: Η παραβίαση δεδομένων VFC απειλεί 35 εκατομμύρια πελάτες

Το VF Corp Hack αποκαλύφθηκε σήμερα! Σε μια πρόσφατη αποκάλυψη, η VF Corp., η μητρική εταιρεία πίσω από τις εμβληματικές μάρκες ενδυμάτων όπως η Vans, η Supreme και η The North Face, έχει πέσει θύμα μιας σημαντικής κυβερνοεπίθεσης. Η παραβίαση, η οποία εκτυλίχθηκε τον Δεκέμβριο, έριξε σκιά στα προσωπικά δεδομένα 35,5 εκατομμυρίων πελατών, ωθώντας την VF Corp. να λάβει γρήγορα μέτρα για την αντιμετώπιση του περιστατικού. Ακολουθούν όλες οι επωνυμίες VFC που ενδέχεται να επηρεαστούν από την παραβίαση:

• 
  Φορτηγά
  
• 
  Η Βόρεια όψη
  
• 
  Timberland
  
• 
  Dickies
  
• 
  Altra
  
• 
  Eastpak
  
• 
  παγοθραυστικό
  
• 
  JanSport
  
• 
  Κίπλινγκ
  
• 
  Napapijri
  
• 
  Smartwool
  
• 
  Ανώτατος
  

Από την αποκάλυψη παραβίασης δεδομένων της εταιρείας μέχρι την πιθανή εμπλοκή ransomware και την επακόλουθη αξίωση από την ομάδα hacking ALPHV (BlackCat), εδώ είναι όλες οι λεπτομέρειες που είναι γνωστές αυτή τη στιγμή σχετικά με την παραβίαση δεδομένων VFC.

Hack VF Corp: Λεπτομέρειες

Η VF Corp., η μητρική εταιρεία δημοφιλών εμπορικών σημάτων ένδυσης όπως η Vans, η Supreme και η The North Face, αποκάλυψε πρόσφατα μια κυβερνοεπίθεση που σημειώθηκε τον Δεκέμβριο. Το VF Corp Hack παραβίασε τα προσωπικά δεδομένα που ανήκουν

35,5 εκατομμύρια πελάτες

. Ακολουθεί μια λεπτομερής ανάλυση του hack της VF Corp.:

• 
  Αποκάλυψη παραβίασης δεδομένων VFC:
  
  VF Corp.
  
  έχουν αναφερθεί
  
  την κυβερνοεπίθεση προς τις ρυθμιστικές αρχές και το κοινό, δίνοντας έμφαση στη διαφάνεια στην αντιμετώπιση του περιστατικού.
• 
  Φύση των δεδομένων που διακυβεύονται:
  
  Η δημόσια αποκάλυψη δεν διευκρίνισε τους ακριβείς τύπους των κλεμμένων προσωπικών δεδομένων. Παραμένει ασαφές εάν η εταιρεία έχει προσδιορίσει πλήρως το εύρος των παραβιαζόμενων πληροφοριών.
• 
  Καμία διατήρηση ευαίσθητων πληροφοριών:
  
  Η VF Corp. διαβεβαίωσε τους πελάτες ότι δεν διατηρεί ευαίσθητες πληροφορίες, όπως αριθμούς κοινωνικής ασφάλισης, στοιχεία τραπεζικού λογαριασμού ή στοιχεία κάρτας πληρωμής για τις καταναλωτικές της επιχειρήσεις.
• 
  Απουσία κλοπής κωδικού πρόσβασης:
  
  Η εταιρεία δήλωσε ότι κανένα στοιχείο δεν υποδηλώνει ότι οι χάκερ απέκτησαν πρόσβαση ή έκλεψαν κωδικούς πρόσβασης πελατών κατά τη διάρκεια της κυβερνοεπίθεσης.
• 
  Λειτουργική διακοπή και ransomware:
  
  Η VF Corp. είχε προηγουμένως αναγνωρίσει ότι οι χάκερ διέκοψαν τις λειτουργίες της κρυπτογραφώντας ορισμένα συστήματα πληροφορικής. Αυτό συνεπάγεται μια πιθανή επίθεση ransomware, όπου οι εγκληματίες του κυβερνοχώρου κρυπτογραφούν τα δεδομένα ενός θύματος και απαιτούν λύτρα για την απελευθέρωσή τους.
• 
  Αξίωση από τη συμμορία ALPHV (BlackCat):
  
  Στη συνέχεια, η ομάδα hacking γνωστή ως ALPHV (ή BlackCat) διεκδίκησε τα εύσημα για την κυβερνοεπίθεση στην VF Corp.
• 
  Έκταση επιπτώσεων στις λειτουργίες:
  
  Την ώρα του συμβάντος, η VF Corp. ανέφερε ότι αντιμετώπισε λειτουργικές διακοπές και καθυστερήσεις στην εκπλήρωση των παραγγελιών λόγω της κυβερνοεπίθεσης.
• 
  Κατάσταση μετά το συμβάν:
  
  Στην τελευταία κατάθεση, η VF Corp. αποκάλυψε ότι έχει σημειώσει σημαντική πρόοδο στην αποκατάσταση των επηρεαζόμενων συστημάτων και δεδομένων πληροφορικής. Η εταιρεία ανέφερε ότι εξακολουθεί να αντιμετωπίζει μικρές λειτουργικές επιπτώσεις, αλλά έχει καλύψει επιτυχώς την εκπλήρωση παραγγελιών που καθυστέρησαν.
• 
  Έρευνα σε εξέλιξη:
  
  Η εταιρεία συνεχίζει τη διερεύνηση της κυβερνοεπίθεσης και των συνεπειών της, εργαζόμενη για την πλήρη κατανόηση του συμβάντος.

Η VF Corp. ενθαρρύνει άτομα με εμπιστευτικές πληροφορίες σχετικά με την κυβερνοεπίθεση να εμφανιστούν, προωθώντας μια ανοιχτή γραμμή επικοινωνίας. Στόχος της εταιρείας είναι να ενημερώνει τους ενδιαφερόμενους για την κατάσταση.

Είναι σημαντικό να σημειωθεί ότι τα περιστατικά στον κυβερνοχώρο μπορεί να εξελιχθούν και οι έρευνες μπορεί να αποκαλύψουν πρόσθετες λεπτομέρειες με την πάροδο του χρόνου. Για τις πιο πρόσφατες και ακριβέστερες πληροφορίες, τα άτομα ενθαρρύνονται να ακολουθούν τις επίσημες ενημερώσεις από την VF Corp.

Η παραβίαση του Naz API αφορά 71 εκατομμύρια email, λέει το Have I been Pwned

Τι να κάνουμε τώρα?

Εάν είστε πελάτης ή ενδιαφερόμενος που επηρεάζεται από το hack της VF Corp ή εάν απλώς σας ενδιαφέρει να ενημερώνεστε για την κατάσταση, ακολουθούν ορισμένα προτεινόμενα βήματα:

Παρακολουθήστε τις επίσημες ενημερώσεις

από την VF Corp. Ακολουθήστε τις δηλώσεις, τα δελτία τύπου ή τυχόν κανάλια επικοινωνίας που χρησιμοποιούν για να παρέχουν πληροφορίες σχετικά με την κυβερνοεπίθεση. Αυτό θα εξασφαλίσει ότι έχετε τις πιο πρόσφατες και ακριβέστερες πληροφορίες.

Εάν είστε πελάτης της VF Corp. ή έχετε λογαριασμό σε οποιαδήποτε από τις επωνυμίες της (όπως Vans, Supreme ή The North Face),

ελέγξτε τις ειδοποιήσεις του email ή του λογαριασμού σας για οποιαδήποτε άμεση επικοινωνία από την εταιρεία σχετικά με την παραβίαση

. Οι εταιρείες συχνά παρέχουν συγκεκριμένες οδηγίες ή πληροφορίες για τους επηρεαζόμενους χρήστες.

Εάν έχετε λογαριασμούς με επωνυμίες VF Corp. ή έχετε χρησιμοποιήσει τον ίδιο κωδικό πρόσβασης αλλού,

σκεφτείτε να ενημερώσετε τους κωδικούς πρόσβασής σας

για την ενίσχυση της ασφάλειας. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό και εξετάστε το ενδεχόμενο να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων, εάν είναι διαθέσιμος.

Αν και η VF Corp. έχει δηλώσει ότι ευαίσθητες οικονομικές πληροφορίες δεν παραβιάστηκαν, είναι πάντα καλή πρακτική να

παρακολουθήστε τις οικονομικές σας καταστάσεις

τακτικά. Να είστε προσεκτικοί για μη εξουσιοδοτημένες συναλλαγές και να τις αναφέρετε αμέσως στο χρηματοπιστωτικό σας ίδρυμα.

Οι εγκληματίες του κυβερνοχώρου μπορεί να προσπαθήσουν να εκμεταλλευτούν την κατάσταση στέλνοντας email ή μηνύματα ηλεκτρονικού ψαρέματος.

Να είστε προσεκτικοί όταν κάνετε κλικ σε συνδέσμους ή κάνετε λήψη συνημμένων

από άγνωστες πηγές. Επαληθεύστε τη νομιμότητα των επικοινωνιών που σχετίζονται με την κυβερνοεπίθεση.

Εξοικειωθείτε με

Πολιτικές απορρήτου της VF Corp

και πώς χειρίζονται τις παραβιάσεις δεδομένων. Η κατανόηση των διαδικασιών τους για τον χειρισμό τέτοιων περιστατικών μπορεί να παρέχει πληροφορίες σχετικά με τα βήματα τους για την προστασία των χρηστών.

Εάν έχετε συγκεκριμένες ερωτήσεις ή ανησυχίες,

απευθυνθείτε σε

Υποστήριξη πελατών της VF Corp


ή σχετικά κανάλια υποστήριξης. Μπορεί να είναι σε θέση να παρέχουν πρόσθετες πληροφορίες ή βοήθεια με βάση την ατομική σας κατάσταση.

Να θυμάστε ότι τα περιστατικά κυβερνοασφάλειας μπορεί να είναι ρευστά και ενδέχεται να προκύψουν νέες πληροφορίες με την πάροδο του χρόνου. Η ενημέρωση και η λήψη προληπτικών μέτρων για την προστασία των προσωπικών σας πληροφοριών είναι ζωτικής σημασίας σε αυτές τις καταστάσεις.

Πίστωση επιλεγμένης εικόνας:

Queens/Unsplash