فروشنده شلی بریتانیا به سرقت داده های پرداخت پس از یافتن بدافزار در وب سایت هشدار می دهد

یک فروشنده تجهیزات خانه هوشمند شلی در بریتانیا به مشتریان هشدار داده است که ممکن است پس از یافتن "نرم افزار غیرمجاز" در وب سایتش، داده های پرداخت آنها به خطر بیفتد.

در ایمیلی از فروشگاه Shelly UK که توسط The Register مشاهده شده است، آمده است: «پس از دریافت هشدار از ارائه‌دهنده پرداخت خود، Stripe، ما بررسی کردیم و نرم‌افزار غیرمجاز را در وب‌سایت و سرور خود پیدا کردیم.

ما نرم‌افزارهای مخرب شناسایی‌شده را حذف کردیم، امنیت دسترسی را تقویت کردیم، به‌روزرسانی‌های امنیتی را اعمال کردیم و نظارت مستمر را معرفی کردیم. همچنین این حادثه را به دفتر کمیسر اطلاعات گزارش کرده‌ایم.»

Shelly Store UK به مشتریان اطلاع داد که قادر به تعیین اینکه آیا به داده‌های آن‌ها دسترسی داشته یا کپی شده است، ناتوان است، اگرچه با همه مشتریانی که در یک پنجره نامشخص سفارش داده‌اند تماس گرفته می‌شود.

یکی از شرکت کنندگان به ما گفت که ساعاتی قبل از دریافت ایمیل از فروشگاه Shelly UK، پس از یک تراکنش 221.28 پوندی، در تاریخ 26 اکتبر، در استرالیا با استفاده از جزئیات آنها، اختلاف پرداخت با ارائه دهنده کارت خود را آغاز کردند.

آنها مشکوک هستند که اطلاعات کامل کارتشان در مقطعی بین 12 اکتبر، زمانی که اولین و تنها سفارش خود را با شرکت انجام دادند، و 27 اکتبر، زمانی که اعلان نقض را دریافت کردند، پاک شده است.

فروشگاه Shelly UK فورا به درخواست ما برای جزئیات بیشتر پاسخ نداد.

ایمیل اعلان آن بیان کرد که تحقیقات داخلی همچنان ادامه دارد و علاوه بر جزئیات کارت پرداخت، ممکن است نام، آدرس صورت‌حساب و جزئیات تماس مشتریان نیز به خطر افتاده باشد.

Shelly Store UK توصیه کرد که مشتریان برای راهنمایی در مورد اینکه آیا کارت جایگزینی نیاز دارند یا خیر، با صادرکننده کارت خود تماس بگیرند و تاریخچه تراکنش های خود را بررسی کنند و هرگونه ورودی مشکوک را گزارش کنند.

همچنین در دریافت پیام‌هایی که اطلاعاتی مانند جزئیات پرداخت و کدهای امنیتی را درخواست می‌کنند، احتیاط کنید و بازنشانی رمز عبور را توصیه می‌کند.

این شرکت گفت: "ما برای نگرانی و ناراحتی که ممکن است ایجاد کند متاسفیم." ما این موضوع را جدی می‌گیریم و در صورتی که تحقیقات ما اطلاعات بیشتری را برای شما مشخص کند، با شما تماس خواهیم گرفت.»

Shelly Store UK نماینده مجاز محصولات خانه هوشمند شلی است و کاملا مستقل از شرکت اصلی شلی است.

یکی از سخنگویان شلی گفت: «فروشگاه شلی یک فروشنده شلی است و بخشی از آن، متعلق به یا مستقیما به گروه شلی وابسته نیست». ما وب سایت Shelly Store، عملیات تجاری آن را مدیریت نمی کنیم و مشتریان خود را از هیچ یک از وب سایت های خود به فروشگاه Shelly UK هدایت نمی کنیم.» ®