Утечка данных Gucci и других модных брендов

Оператор брендов Kering сообщил об утечке данных миллионов клиентов. Утечка данных произошла в результате хакерской атаки.

Французская компания Kering, которая управляет рядом брендов модной одежды, обуви и галантереи, сообщила об утечке персональных данных миллионов клиентов. Речь идет о покупателях продукции таких брендов, как Gucci, Balenciaga и Alexander McQueen. Точное количество пострадавших неизвестно.

Ответственность за кибератаку на Kering взяла на себя группировка Shiny Hunters. Хакеры заявили, что в их руках находятся 7,4 млн уникальных адресов электронной почты, сообщает BBC. Можно предположить, что количество жертв инцидента было аналогичным.

Помимо электронных адресов, злоумышленники похитили такие данные, как имена, номера телефонов, домашние адреса и информацию об их расходах в магазинах класса люкс по всему миру. Ознакомившись с представленным хакерами образцом данных, журналисты BBC выяснили, что у некоторых пострадавших клиентов сумма расходов достигает 86 тыс. долларов. Утечка данных «покупателей с высокими тратами» может быстро сделать этих людей мишенями для мошеннических действий.

Kering уже уведомила об инциденте уполномоченные органы по защите персональных данных. Представитель компании сообщил, что утечка информации была выявлена в июне. Он также заверил журналистов, что никакая финансовая информация, включая номера счетов и данные платежных карт, не была скомпрометирована. Не были затронуты и данные ID-номеров, выданных государством.

Участники Shiny Hunters утверждают, что взлом информационных хранилищ брендов Gucci, Balenciaga и Alexander McQueen случился еще в апреле. Через некоторое время злоумышленники начали шантажировать компанию Kering, но это общение закончилось безрезультатно, оператор модных брендов отказался платить выкуп.

Источник: Security Affairs