Хакери викрали особисті дані 230 000 клієнтів Puma

Як повідомили представники німецької компанії-виробника спортивного одягу Puma, зловмисникам вдалось викрасти особисті дані 230 000 клієнтів фірми. Наразі конфіденційна інформація виставлена на продаж у даркнеті.

Викрадена база даних включає контактну інформацію про клієнтів компанії: імена, адреси електронної пошти, номери телефонів, адреси для виставлення рахунків та доставки. Як заявив хакер, інформацію вдалось отримати, зламавши з CMS (Content Management System) Puma у Чилі, втім експерти з безпеки таку інформацію не підтвердили.

Окрім контактних даних, зловмисники отримали доступ до інформації про покупки клієнтів: номери замовлень, способи оплати, загальну суму витрачених коштів і т.д. Представники Puma повідомили, що компанія вже займається розслідуванням інциденту, щоб встановити причину витоку та знайти причетних.

Витік даних дозволить хакерам Puma проводити цільові фішингові кампанії від імені реальної фірми. Також, кіберзлочинці зможуть використовувати платіжні дані клієнтів в інших шахрайських схемах.

Викрадення конфіденційних даних є поширеним методом хакерських атак. Так декілька днів тому стало відомо, що зловмисники отримали доступ до особистих даних 35 000 користувачів PayPal. А наприкінці грудня шахраї повідомили про продаж конфіденційної інформації 400 мільйонів облікових записів користувачів Твіттера. Зі схожою проблемою зіткнулось керівництво месенджера WhatsApp — близько 487 мільйонів номерів користувачів виставили на продаж у Dark Web. Як стало відомо наприкінці листопада, набір даних містив номери користувачів WhatsApp з 84 країн світу — майже чверть усіх клієнтів месенджера.