Хакеры украли конфиденциальную информацию покупателей Pandora

Компания Pandora сообщила об утечке конфиденциальной информации покупателей. Доступ к конфиденциальной информации хакеры получили в результате атаки на пользователя системы Salesforce. 

Компания Pandora, крупный поставщик ювелирных изделий из Дании, сообщила об утечке данных. Инцидент произошел после того, как информация о покупателях была в рамках продолжающейся серии атак на пользователей CRM-систем на платформе Salesforce с целью похищения конфиденциальной информации.

Pandora — один из самых известных ювелирных брендов в мире. Компания управляет 2700 магазинов, в ее штате более 37 000 сотрудников.

В уведомлении, которое было разослано клиентам, сообщается, что к их контактным данным был получен несанкционированный доступ через стороннюю платформу, используемую компанией Pandora. «Мы пресекли доступ и усилили меры безопасности», — говорится в сообщении.

Согласно информации Forbes, в ходе хакерской атаки были украдены только имена, даты рождения и адреса электронной почты клиентов Pandora. Пароли, ID и финансовая информация не были раскрыты.

Хотя Pandora не назвала стороннюю платформу, из системы на базе которой произошла утечка данных, журналистам удалось выяснить, что конфиденциальная информация была похищена из базы данных CRM-системы на платформе Salesforce.

Примерно с января 2025 года злоумышленники проводят широкомасштабную кампанию с использованием методов социальной инженерии, нацеленных на персонал и службы поддержки различных организаций. Многие из этих атак направлены на пользователей CRM-систем Salesforce. В частности, нарушители обманным путем вынуждают пользователей загрузить вредоносное приложение типа OAuth для доступа к учетным данным. 

Получив доступ к CRM-системе на платформе Salesforce, злоумышленники копируют информацию из базы данных. Затем эти сведения используются для шантажа пострадавшей компании — хакеры требуют выкуп, чтобы предотвратить распространение данных. 

Чтобы обеспечить защиту учетных данных, Salesforce призывает всех своих клиентов следовать передовым практикам информационной безопасности. В частности, необходимо подключить многофакторную аутентификацию (MFA), следовать принципу минимальных привилегий при установке уровней доступа, а также внимательно управлять всеми подключенными приложениями. 

Среди компаний, пострадавших в последнее время в результате атак на пользователей систем, — Adidas, Qantas, Allianz Life и дочки холдинга LVMH: Louis Vuitton, Dior и Tiffany & Co.

Практически одновременно с сообщением об утечке данных из Pandora стало известно, что очередной жертвой атак на цепочку пользователей Salesforce стал французский модный бренд Chanel. 

Источник: Bleeping Computer