Хакер открадна данни за милиони клиенти на Gucci и Balenciaga, включително информация за покупките им

Киберпрестъпник е откраднал личните данни на милиони клиенти на луксозните марки за дрехи Gucci, Balenciaga и Alexander McQueen, съобщава BBC. При атаката са били компрометирани имена, адреси (електронни и пощенски), телефонни номера и суми на покупки, но финансовата информация не е била засегната.

Инцидентът е станал още през април тази година, но едва сега стана широко известен. Нападателите са получили временен достъп до вътрешните системи на Kering, компанията майка на гореспоменатите марки. Представители на последната вече потвърдиха изтичането на информация и допълниха, че за инцидента са уведомени както клиентите, така и съответните държавни органи.

Хакерът, който стои зад тази атака нарича себе си ShinyHunters. Той твърди, че разполага с данни, свързани със 7,4 милиона уникални имейл адреса на жертви на кибератаката.

BBC разполага с извадка от откраднатата информация, включваща няколко хиляди записа. Предварителна проверка потвърди тяхната автентичност. По-специално сред тях има информация за сумите на покупките. Някои клиенти са закупили стоки за суми до 86 000 долара.

Според говорител на Kering през юни компанията е открила, че неупълномощена трета страна е получила временен достъп до нейните системи и до ограничени данни за клиентите на някои марки. Финансова информация като номера на банкови сметки, номера на банкови карти и държавни идентификатори не е била засегната.

Самият ShinyHunters заяви, че се е опитал да преговаря с Kering за откуп на изтеклите данни срещу биткойни, но Kering отрекоха да са влизали в такива преговори и добавиха, че са спазвали изцяло указанията на правоприлагащите органи.

Преди това подобни атаки имаше срещу две други луксозни марки – Cartier и Louis Vuitton. Все още не е известно дали тези инциденти са свързани. Според Google Shiny Hunters може да не е самотен хакер, а група, обозначена и като UNC6040. Тя активно използва техники за социално инженерство.