Сайт Seiko USA был атакован хакерами, которые заявили о похищении базы этих клиентов на платформе Shopify. Нападающие угрожают опубликовать украденные данные, если не получат выкуп.
Что произошло на сайте Seiko USA
На выходных раздел «Press Lounge» сайта Seiko USA был заменён на страницу под названием «HACKED», где содержалось сообщение с требованием о выкупе. В нём хакеры утверждают, что получили доступ к бэкенду Shopify и вывели на поверхность конфиденциальные эти клиентов. «Эта срочная уведомление о безопасности касается вашего магазина на Shopify. Ваша база этих клиентов была скомпрометирована», — гласила страница.
Утверждается, что похищенные эти включают:
- Имя, адреса электронной почты и телефоны клиентов;
- История заказов, включая записи о покупках;
- Эти по доставке, включая адреса и предпочтения;
- Детали аккаунтов, включая даты создания и заметки о клиентах.
Угрозы и срок для компании
Нападающие предостерегли Seiko USA, что если компания не свяжется с ними в течение 72 часов, похищенные эти будут опубликованы. В качестве доказательства своих слов хакеры указали на конкретный аккаунт с ID 8069776801871, для которого была добавлена контактная почта для начала переговоров.
На этот момент непонятно, какая группа стоит за этой атакой, и подтвердили ли они свои требования. Seiko USA не прокомментировала ситуацию официально и уже удалили сообщение о выкупе с сайта.
Почему это важно для бизнеса и потребителей
Для компаний, работающих в сфере e-commerce, эта атака служит напоминанием о том, как уязвимо их цифровое пространство. Широкое распространение систем Shopify делает подобные инциденты актуальными для многих бизнесов в России и СНГ. Необходимость наладить меры безопасности и мониторинга становится критически важной для защиты этих клиентов и репутации компаний.
Следующий шаг для Seiko USA и аналогичных предприятий — усиление защиты от таких угроз и информирование клиентов о шагах, предпринимаемых для устранения последствий такого рода инцидентов.