Iz Irske poročajo o novem vdoru v baze podatkov
Fastway Couriers se opravičuje po vdoru podatkov o strankah iz več kot 440.000 paketnih pošiljk
Podatki o strankah, ki se nanašajo na več kot 400.000 pošiljk paketov, so bili dostopni hekerjem.
Novica je bila objavljena 11. marca 2021
Potrjena je velika kršitev vdora v podatke, ki pripadajo irskim spletnim kupcem.
Fastway Couriers je v zvezi z incidentom stopil v stik z irskim nadzornim organom za varstvo podatkov, ta pa je že začel s preiskavo.
Po do sedaj znanih podatkih je razvidno, da je do kršitve prišlo 24. februarja, medtem ko je podjetje izvajalo vzdrževanje na strežniku baz podatkov. Kot kaže so nekateri podatki med tem postajali ranljivi in so do njih dostopali hekerji.
Uhajanje podatkov vključuje imena, naslove, e-poštne račune in telefonske številke strank.
Med kršitvijo strežnikov Fastwaya niso bile razkrite nobene finančne informacije ali gesla.
Tiskovni predstavnik nadzornega organa za varstvo podatkov je potrdil, da so bili seznanjeni s kršitvijo in da nadzorniki zdaj "ocenjujejo" incident.
Domneva se, da so bile stranke, ki so bile vpletene v kršitev, povezane z spletnimi nakupi po vsej Irski in tudi v drugih državah.
Izjava Fastway Couriers je potrdila vdor v podatke in navedla, da je bil njihov sistem podvržen "kibernetskemu napadu".
»Ko je Fastway izvedel za kibernetsko kršitev, je nazdorniku takoj poslal zahtevano prijavo kršitve varonosti podatkov. Kibernetski napad je odkril zunanji izvajalec za razvoj informacijske tehnologije Fastwaya dne 25. februarja, 26. februarja do 9.00 ure zjutraj pa ga je v celoti ublažil. Neodvisni izvajalec je Fastwayju kršitev prijavil 2. marca«, še piše v izjavi
Fastway je priznal, da gre za podatke o več kot 400.000 pošiljkah paketov.
Danny Hughes, izvršni direktor Fastway Couriers, je takoj obžaloval kršitev.
»Žalostno je, da je naš informacijski sistem ogrožen z zlonamernim vdorom, saj smo izjemno previdni pri vseh vidikih svojih obveznosti glede varstva podatkov. Globoko obžalujem, da so bili osebni podatki ljudi ogroženi, in se opravičujem našim strankam in njihovim strankam. Poudariti želim, da nihče ni ogrožal finančnih podatkov in je vdor omejen samo na informacije o dostavi. Še naprej bomo tesno sodelovali z nadzornim organom in našimi strankami, da bi uredili to situacijo v skladu z najboljšo prakso.«
7.226 odjemalcev Fastwaya obsega 20 velikih e-trgovcev, preostali pa srednja ali mala podjteja, ki se ukvarjajo s prodajo.
Družba je dejala, da po dostavi paketov Fastway anonimizira osebne podatke v 30 dneh.
Fastway je ena vodilnih kurirskih služb v državi in ima na Irskem 16 baz.
Vir: The Journal
Naslovna fotografija: RawPixel
