Хакеры начали рассылать вымогательские письма клиентам платформы HungerRush, угрожая раскрытием данных, если требования не будут выполнены. Инцидент затрагивает более 16,000 заведений, обслуживающих миллионы пользователей.
Угрозы и детали инцидента
Платформа HungerRush предоставляет решения для управления продажами, онлайн-заказами и обработкой платежей. Среди ее клиентов — такие известные сети, как Sbarro и Jet's Pizza. Угрозы начали поступать ранним утром в среду, когда клиенты получили письма от злоумышленника, призывающего компанию к действиям под угрозой раскрытия конфиденциальной информации.
Способы доставки и анализ угроз
Первое письмо было отправлено с адреса support@hungerrush.com, в нем говорилось: «Вы не можете игнорировать мои запросы и ожидать, что я не приму злонамеренные действия». Позже злоумышленник уточнил, что имеет доступ к данным миллионов клиентов, включая имена, адреса и финансовую информацию. Анализ заголовков писем подтвердил, что они были доставлены через Twilio SendGrid, прежде использовавшуюся HungerRush для рассылки чеков.
HungerRush подтвердила инцидент, обратившись в правоохранительные органы и проводя расследование. «Защита данных наших клиентов и их потребителей является нашим главным приоритетом», — сообщили в компании, подчеркивая стремление минимизировать последствия инцидента.