Хакнаха Zappos.Com

Онлайн магазинът за обувки и дрехи Zappos.com, който беше придобит от Amazon през 2009 за $807 милиона, стана жертва на хакерска атака. И е възможно чувствителна информация за 24 милиона потребители е под риск. От Infosec Island съобщиха, че информация за имената, електронните пощи, адресите и последните четири цифри от социалните осигуровки на потребителите е възможно да е била придобита от хакерите.

В писмо, изпратено до служителите и клиентите си, от компанията са разкрили, че е бил установен достъп до части от вътрешната мрежа на един от сървърите им в Кентъки. За щастие, базата данни, която съдържала информация за кредитни карти не е засегната от атаката.

„Сега най-важното за нас е сигурността на информацията на клиентите ни. След час ще започнем да известяваме клиентите ни, които са повече от 24 милиона за инцидента и ще им помогнем с избора на нова парола за акаунтите им,“ пише в и-мейл, изпратен към служителите на компанията.

Zappos.com показаха съдържанието на и-мейла, изпратен до клиентите им, в който те съветват да създадат нови пароли и да се уверят, че никой няма достъп до акаунтите им. Поради факта, че това може да е доста добър материал за „phishing“ атаки, клиентите на компанията също така са предупредени да внимават с подозрителни и-мейли, които може да са изпратени с цел да се поискат паролите им или лична информация като данни за банкови сметки.

Докато все още работата по сайта продължава, той не е достъпен за други държави, освен САЩ, което вероятно означава, че хакерите не са от там. Също така и телефонните линии на компанията временно са спрени, тъй като най-вероятно те няма да се справят с огромния наплив от обаждания, които ще бъдат направени.

Интересното за инцидента е, че клиентите са докладвали за получаването на и-мейл от Zappos, в който пише, че те трябва да сменят паролите си, поради обновление в сигурността на сайта и не се споменава за атаката.