Хакеры украли данные клиентов Marks&Spencer

Британская компания в сфере розничной торговли Marks&Spencer сообщила, что в результате хакерской атаки, о которой стало известно 22 апреля, киберпреступники похитили некоторые личные данные клиентов. На данный момент расследование инцидента продолжается.

Отмечается, что украденные данные не содержат «пригодные для использования платежные или карточные данные». Компания заявляет, что информация содержит лишь имена, адреса и историю заказов.

«Важно отметить, что данные не включают в себя платежные или карточные данные, которые мы не храним в наших системах, и не включают пароли от учетных записей. Нет никаких доказательств того, что эти данные были переданы», – цитирует Marks&Spencer издание The Guardian.

Также магазин сообщил клиентам, что никаких действий предпринимать не нужно. Для дополнительного спокойствия им будет предложено сбросить пароль при следующем визите или попытке входа в учетную запись M&S.

С 25 апреля магазин не может принимать онлайн заказы через веб-сайт или приложение. Ответственность за данную кибератаку взяла группировка Scattered Spider.

Ранее редакция IT Speaker писала, что ИБ-специалисты нашли бэкдоры в старых версиях платформы электронной коммерции Magento. Уязвимости появились еще в 2019 году. Они позволяли хакерам получать полный контроль над скомпрометированными сайтами, в том числе кредитным и финансовым данным пользователей.