Εκατομμύρια πελάτες Vans, North Face επιβεβαίωσαν την παραβίαση δεδομένων

Εκατομμύρια πελάτες Vans, Supreme και The North Face έχουν κλαπεί τα δεδομένα τους μετά από μια

κυβερνοεπίθεση

εναντίον της μητρικής εταιρείας VF Corp, επιβεβαίωσε η εταιρεία.

Στα τέλη του περασμένου έτους, η VF Corp. υπέβαλε αναφορά στην SEC, υποστηρίζοντας ότι εντόπισε μια επίθεση στις 13 Δεκεμβρίου που κρυπτογραφούσε «ορισμένα συστή

ματ

α πληροφορικής».

Ενώ η VF αρχικά είπε ότι οι χάκερ κατάφεραν να κλέψουν

προσωπικά δεδομένα

από την εταιρεία, δεν είπε ποια συγκεκριμένα δεδομένα, ποιανού τα δεδομένα ήταν ή πόσα άτομα επηρεάστηκαν.

Τα δεδομένα πληρωμής είναι ασφαλή

Η VF έχει πλέον καταθέσει μια νέα αναφορά στις ρυθμιστικές αρχές, με περισσότερες λεπτομέρειες για την παραβίαση,

TechCrunch

αναφέρει, αποκαλύπτοντας ότι οι χάκερ έκλεψαν προσωπικά δεδομένα 35,5 εκατομμυρίων πελατών.

Άλλες λεπτομέρειες σχετικά με τα δεδομένα εξακολουθούν να λείπουν, αλλά ορισμένα πράγματα μπορούν να εξαλειφθούν, καθώς η VF είπε ότι δεν διατηρεί Αριθμούς Κοινωνικής Ασφάλισης, στοιχεία τραπεζικού λογαριασμού ή στοιχεία κάρτας πληρωμής.

Αυτό αφήνει πράγματα όπως ονόματα, ημερομηνίες γέννησης, διευθύνσεις email, ταχυδρομικές διευθύνσεις, καθώς και κωδικούς πρόσβασης και ιστορικό αγορών. Ο VF είπε ότι δεν υπάρχουν ενδείξεις ότι οι κωδικοί πρόσβασης έχουν παραβιαστεί.

Οι εισβολείς ανέπτυξαν

ransomware

στην υποδομή του VF, αναγκάζοντας την εταιρεία να αποσυνδέσει ορισμένα τελικά σημεία και να κλείσει τμήματα του δικτύου της. Ως αποτέλεσμα, η αριθμομηχανή αποστολής έσπασε, αφήνοντας τους πελάτες στο σκοτάδι για το πότε θα μπορούσαν να φτάσουν οι αγορές τους. Ωστόσο, οι εταιρείες εξακολουθούσαν να είναι σε θέση να λαμβάνουν παραγγελίες.

Οι συνέπειες της επίθεσης ransomware δεν έχουν ακόμη φανεί. Η VF λέει ότι αναμένει «υλικό αντίκτυπο», αλλά δεν έδωσε περισσότερες λεπτομέρειες.

Συνήθως, οι ομάδες ransomware κλέβουν πολύτιμα δεδομένα που μπορούν να ανταλλάξουν με κρυπτονομίσματα, είτε με τα θύματα είτε στη μαύρη αγορά. Εάν δεν είναι ιδιόκτητα δεδομένα που θα μπορούσαν να είναι χρήσιμα στους ανταγωνιστές, τότε είναι δεδομένα πελατών, όπως ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και άλλα.