Amerikan kar amacı gütmeyen Goodwill, ShopGoodwill.com e-ticaret açık artırma platformunun kullanıcılarını etkileyen bir veri ihlali yaşadı.
Raporlar, şirketin platformunun, kötü niyetli aktörlerin kullanıcılarının tam adlarını, e-posta adreslerini, telefon numaralarını ve posta adreslerini ortadan kaldırmak için kötüye kullandığı, kötüye kullanılabilir bir güvenlik açığına sahip olduğunu söylüyor.
İhlalden tam olarak kaç müşterinin etkilendiği bilinmiyor, ancak GoodWill, güvenlik açığını giderdiğini söylüyor.
Çalınan verileri kullanma
Şirketin Başkan Yardımcısı Ryan Smith’in etkilenen müşterilere gönderdiği bir bildirim mektubunda, siber saldırganların hiçbir hesaba erişmediği ve hiçbir finansal verinin alınmadığı söylendi.
Smith, “Yakın zamanda web sitemizde, bazı kişisel iletişim bilgilerinizin yetkisiz bir üçüncü tarafa ifşa edilmesiyle sonuçlanan bir sorun konusunda uyarıldık” dedi.
“Hiçbir ödeme kartı bilgisi ifşa edilmedi; ShopGoodwill, ödeme kartı bilgilerini saklamaz. Üçüncü taraf, alıcı iletişim bilgilerine erişirken ShopGoodwill hesabınıza erişmedi.”
İsimleri, e-posta adreslerini, telefon numaralarını ve posta adreslerini çalmak siber dolandırıcılar için çok fazla bir şey gibi görünmeyebilir – bu çok fazla. Bu bilgiler, kimlik hırsızlığında kullanılabilir ve kötü niyetli kişilerin çevrimiçi ortamda kurbanları gibi davranmalarına ve başka yerlerde daha hassas verileri çalmalarına veya bu bilgileri bir kimlik avı saldırısında kullanmalarına olanak tanır.
Birçok kişi şifreleri olarak doğum tarihleri veya fiziksel adresler gibi şeyleri kullandığından, bu veriler şifre kırmada da yararlıdır. Tüketiciler genellikle aynı oturum açma verilerini çok sayıda hizmette kullandıklarından, kimlik bilgisi doldurmada da kullanılabilir.
Kâr amacı gütmeyen kuruluş, dünya çapında engelli insanlara yardım ediyor ve BleeBilgisayar, 230.000 kişinin 2019’da iş bulmasına yardımcı oldu. Finansmanı, dünyanın dört bir yanındaki ikinci el mağazalarından veya ShopGoodwill.com çevrimiçi açık artırma sitesinden satın alınabilen bağışlanan ürünlerin satışından geliyor.
Üzerinden: BleeBilgisayar
