به گزارش کارگروه حملات سایبری سایبربان؛ اطلاعات شخصی بیش از 7.5 میلیون مشتری «boAt»، یک برند پیشرو لوازم الکترونیک مصرفی هند، به خطر افتاده و اکنون در تاریک وب در حال پخش است.
این نقض بسیاری از اطلاعات شناسایی شخصی (PII) را در معرض خطر قرار داده و خطرات قابل توجهی را برای مشتریان متأثر به همراه دارد و نگرانیهای جدی در مورد اقدامات امنیتی دادههای شرکت ایجاد میکند.
بررسی اجمالی نقض
کارشناسان عنوان کردند که هکری به نام «ShopifyGUY» مسئول نشت اطلاعات است.
در 5 آوریل، ShopifyGUY ادعا کرد که پایگاه داده «Lifestyle» شرکت را نقض و تقریباً 2 گیگابایت داده حاوی اطلاعات شناسایی شخصی از 7 میلیون و 550 هزار مشتری را رها کرده است؛ این اطلاعات شامل نام، آدرس، شماره تماس، شناسه ایمیل و شناسه مشتری و سایر جزئیات حساس است.
فوربس هند در تماس با چندین مشتری boAt، که خریدهای اخیر و صحت اطلاعات درز کرده را تأیید کردند، صحت این نقض را تأیید کرد.
تأثیر بر مشتریان
افشای چنین حجم گستردهای از دادههای شخصی پیامدهای گستردهای برای افراد آسیب دیده دارد.
به گفته سومای شریواستاوا (Saumay Srivastava)، محقق اطلاعات تهدید، مشتریان در حال حاضر در معرض خطر کلاهبرداری مالی، کلاهبرداریهای فیشینگ و سرقت هویت هستند.
حملات پیچیده مهندسی اجتماعی میتواند از اطلاعات لو رفته سوء استفاده کند و منجر به دسترسی غیرمجاز به حسابهای بانکی و تراکنشهای جعلی شود.
«Daily Dark Web»، پلتفرم گزارش امنیت سایبری، اخیراً در مورد نقض قابل توجه دادهها که گفته میشود روی boAt Lifestyle India تأثیر گذاشته، توییت کرده است.
این نقض حریم خصوصی مشتریان را تهدید و چالشهای مهمی برای سبک زندگی boAt ایجاد میکند.
این شرکت با عواقب قانونی بالقوه، آسیب به شهرت و از دست دادن اعتماد مشتری مواجه است.
به گفته شریواستاوا، حادثه فوق بر نیاز حیاتی به اقدامات امنیتی قوی برای جلوگیری از نقضهای آینده تأکید میکند.
علیرغم تلاشها، boAt Lifestyle هنوز به این نقض پاسخ نداده است.
پاسخ واقعی شرکت و اقدامات امنیتی
کارشناسان امنیتی بر اهمیت پاسخ شفاف و فعالانه BoAt تأکید میکنند.
یاش کاداکیا (Yash Kadakia)، بنیانگذار «Security Brigade»، پیشنهاد کرد که این شرکت باید فوراً به همه کاربران آسیبدیده اطلاع دهد، دامنه نفوذ را به طور کامل بررسی و پروتکلهای امنیتی خود را برای کاهش خطرات آتی بازنگری کند؛ با این حال، این نگرانی وجود دارد که شرکت ممکن است اقدامات لازم را انجام ندهد.
دادههای فاش شده برای خرید در انجمنهای وب تاریک با هزینهای اسمی در دسترس هستند و طیف گستردهای از عوامل مخرب را در دسترس قرار میدهند.
این وضعیت نیاز فوری شرکتها را برای اولویت دادن به امنیت دادهها و محافظت از اطلاعات مشتریان خود برجسته میکند.
نقض دادههای boAt یادآور آسیبپذیریهای موجود در ذخیرهسازی دادههای دیجیتال و اهمیت امنیت سایبری است.
از آنجایی که این شرکت با پیامدها دست و پنجه نرم میکند، این حادثه باید بازتاب گستردهتری در صنعت در مورد شیوههای حفاظت از دادهها و نیاز به اقدامات امنیتی سختگیرانه برای محافظت از اطلاعات مصرف کننده در عصر دیجیتال ایجاد کند.
