Двое сотрудников отдела техподдержки получили доступ и попытались похитить у продавцов данные о транзакциях покупателей.
https://www.securitylab.ru/upload/ib...0284afe484.png
Крупная e-коммерческая компания Shopify при участии ФБР и других правоохранительных органов расследует утечку данных, спровоцированных двумя ее сотрудниками.
Как https://community.shopify.com/c/Shop...ate/m-p/888971представители Shopify, двое сотрудников отдела техподдержки получили доступ и попытались похитить у продавцов данные о транзакциях покупателей. Инцидент безопасности предположительно затронул порядка двухсот магазинов. По данным отчета за прошлый квартал, платформа Shopify насчитывает более 1 млн зарегистрированных продавцов.
Как подчеркивают в компании, утечка произошла не из-за уязвимости в платформе, а по вине недобросовестных инсайдеров. Злоумышленники могли получить доступ к таким данным покупателей, как электронные адреса, имена, адреса проживания, а также сведения о заказах (товарах и услугах). Данные банковских карт и другая финансовая информация не были затронуты утечкой. Обнаружив несанкционированный доступ к данным пользователей, компания заблокировала его и заявила о случившемся в правоохранительные органы.
В настоящее время расследование находится на ранних стадиях. Shopify намерена в скором времени уведомить всех затронутых продавцов и покупателей.