چه کسی یک مزخرف می دهد؟ ظاهرا هکرها پس از افشای اطلاعات مشتری سازنده دستمال توالت

تامین‌کننده کاغذ توالت Who Gives A Crap پس از اینکه یک مزاحم از طریق یک ارائه‌دهنده نرم‌افزار شخص ثالث به اطلاعات مشتری دسترسی پیدا کرد، خود را در اندکی آشفتگی دید، و شرکت را مجبور کرد در تلاش برای پاکسازی نقضی که خریداران در بریتانیا، ایالات متحده و استرالیا را تحت تاثیر قرار می‌دهد.

در ایمیلی که در آخر هفته برای مشتریان آسیب دیده ارسال شد، و توسط The Register مشاهده شد، فروشنده رول loo هشدار می‌دهد که پس از یک حادثه امنیتی در یک ارائه‌دهنده نرم‌افزار بازاریابی مستقر در ایالات متحده، بدون مجوز به اطلاعات شخصی دسترسی پیدا کرده است.

این ایمیل توضیح می‌دهد که مزاحم در 30 اکتبر به سیستم‌های تامین‌کننده دسترسی پیدا کرد. ارائه‌دهنده نفوذ را روز بعد مشاهده کرد و می‌گوید که سیستم‌های خود را تا 1 نوامبر ایمن کرده است، اگرچه تا 6 نوامبر به Who Gives A Crap گفته نشده بود. مشخص نیست که چرا تامین‌کننده برای پنج روز دیگر از اخبار بد قبل از انتقال آن خبر نداشت.

اطلاعات افشا شده شامل نام مشتریان، آدرس ایمیل، شماره تلفن، آدرس پستی و کل هزینه های شرکت است. به عبارت دیگر، ممکن است کسی اکنون نه تنها بداند که در کجا زندگی می‌کنید، بلکه می‌داند که چقدر از پول نقدی که به سختی به دست آورده‌اید را از دست داده‌اید.

اطلاعات پرداخت، جزئیات سفارش و گذرواژه‌ها دخیل نبودند و حساب‌های مشتریان مستقیما قابل دسترسی نبودند. این چیزی آرامش بخش است، اگرچه اینکه آیا مزاحم واقعا از داده ها خارج شده است، یک سؤال مبرم باقی مانده است.

این شرکت به مشتریان گفت: "ما هنوز نمی دانیم که آیا اطلاعات کپی شده یا دانلود شده است."

در یک بیانیه عمومی جداگانه، Simon Griffiths، یکی از بنیانگذاران و مدیر عامل Who Gives A Crap تأیید کرد که این حادثه مشتریان را در سراسر فروشگاه های استرالیا، بریتانیا و ایالات متحده تحت تأثیر قرار داده است. در همین حال، به نظر می‌رسد مشتریان کانادایی از این وضعیت اضطراری توالت فرار کرده‌اند، و تامین‌کننده گزارش می‌دهد که هیچ اطلاعات شخصی متعلق به خریداران در این کشور مورد دسترسی قرار نگرفته است.

Who Gives A Crap می‌گوید که از آن زمان ارائه‌دهنده را از سیستم‌های خود قطع کرده، اعتبار دسترسی را تغییر داده و شروع به هشدار به مشتریان تحت تأثیر برای مراقبت از ایمیل‌ها، پیامک‌ها، تماس‌ها و سایر ارتباطات ناخواسته مشکوک کرده است.

این شرکت در ایمیل مشتریان خود هشدار داد: نگرانی اصلی پیام های کلاهبرداری یا فیشینگ است که از جزئیات واقعی شما برای قانع کننده به نظر رسیدن استفاده می کند.

در حالی که Who Gives A Crap مشغول تمیز کردن بوده است، تامین کننده در مرکز این بوی خاص یک راز باقی مانده است. این شرکت ارائه‌دهنده نرم‌افزار را شناسایی نکرده است یا تعداد مشتریانی را که تحت تأثیر قرار گرفته‌اند، از جمله آنهایی که در بریتانیا هستند، فاش نکرده است و به سؤالات ما پاسخ نداده است.

گریفیث گفت که این شرکت "در صورت لزوم با مقامات نظارتی مربوطه تعامل دارد." در بریتانیا، ICO به The Register گفت: "ما می توانیم تایید کنیم Who Gives A Crap Limited یک حادثه را گزارش کرده است و ما در حال ارزیابی اطلاعات ارائه شده هستیم."

Who Gives A Crap مقدار زیادی دستمال توالت در دست دارد، اگرچه تمیز کردن این موقعیت خاص ممکن است به بیش از چند رول نیاز داشته باشد. ®