- StockX خرق البيانات التي تم تحميلها على HIBP ، لذلك المضي قدما وتحقق مما إذا كنت مدرج.
- فقد العملاء أسماءهم ، وكلمات المرور المجزأة ، وعناوين البريد الإلكتروني ، ولكن دون بيانات دفع.
- استغرق الأمر من الشركة أكثر من أسبوعين لإرسال إخطارات بخرق لعملائها.
قبل أسبوع ، أبلغت TechCrunch أنها قد وضعت أيديها على حزمة بيانات ضخمة تحتوي على معلومات من 6.8 مليون مستخدم لـ StockX بعد دفع 300 دولار مقابل ذلك. StockX هي عبارة عن منصة للتجارة الإلكترونية ومقرها في ديترويت ، تبيع بشكل أساسي أحذية رياضية وساعات وحقائب يد. الشركة فقط اعترف الاختراق بعد أن أصبحت عامة من قبل TC ، وطلبت في البداية من عملائها تغيير كلمات المرور بسبب تحديث البرنامج المفترض. هذا هو نفس المسار الذي سلكته CafePress الأسبوع الماضي ، وهو المسار الذي يؤدي إلى فقدان ثقة عملائك.
أرسل سكوت كاتلر ، الرئيس التنفيذي لشركة StockX إشعارات خرق البيانات للعملاء يوم الخميس ، اعتذارًا عن التسبب في حدوث لبس وأي غموض في اتصالهم الأولي ، بينما وعد بتحديثهم عند انتهاء التحقيق الداخلي. كما أوضحوا ، فقد علموا بالحادث الأمني الذي وقع منذ 26 يوليو ، لكنهم اكتشفوا أن بطاقة الدفع أو البيانات المالية لعملائهم لم يتم اختراقها وبالتالي لم يكشفوا عن الحدث على الفور. ومع ذلك ، فقد تم تسريب جميع الأسماء وعناوين البريد الإلكتروني واسم المستخدم لمنصة التجارة الإلكترونية وتاريخ الشراء وكلمات المرور المجزأة ، وبما أن TC المبلغ عنها معروض للبيع بالفعل على الويب المظلم.
الآن ، تقدم StockX خدمات الكشف عن الاحتيال وسرقة الهوية مجانًا من خلال "خبراء ID" لمدة 12 شهرًا مجانًا. إذا وجدت أنك تعرضت لخطر جراء هذا الحادث الأمني الأخير ، فلديك حتى 8 نوفمبر 2019 ، للمطالبة بهذه الخدمات عن طريق الاتصال بالرقم (833) 300-6935 من الولايات المتحدة ، (971) 317-8411 من خارج الولايات المتحدة ، أو من خلال زيارة هذه الصفحة. إذا لم تكن متأكدًا مما إذا كنت قد انتهكت أم لا ، فيمكنك التوجه إلى "لقد تم المسكين"وتحقق من بريدك الإلكتروني حيث تمت إضافة التفاصيل إلى المنصة.
مصدر الصورة: https://haveibeenpwned.comتذكر ، إذا كنت لا تستخدم كلمات مرور فريدة ، فلن يكون تغييرها على StockX كافيًا لمنع مخاطر حشو الهجمات على المنصات / مواقع الويب الأخرى. إذا كان الأمر كذلك ، فقم بتغيير كلمات المرور الخاصة بك على مستوى العالم وابدأ في استخدام مدير كلمات المرور الذي سيساعدك على إنشاء كلمات مرور جديدة وقوية لاستخدامها عبر تواجدك عبر الإنترنت بالكامل. بهذه الطريقة ، لن تخاطر بهويتك عبر الإنترنت في كل مرة يحدث فيها خرق أمني. في حالة StockX ، كانت البيانات معروضة للبيع بالفعل ، وربما تكون قيد الاستغلال النشط قبل أن يتلقى العملاء المتأثرون الإشعارات ذات الصلة بالانتهاك ، وهذا مجرد مثال آخر يوضح المخاطر التي نواجهها حتى عندما نواجه أعرف ذلك.
هل وجدت نفسك في قاعدة البيانات الجديدة؟ هل تخطط أن تطلب من StockX تعويضك بأي طريقة؟ اسمحوا لنا أن نعرف في التعليقات أدناه ، أو الانضمام إلى المناقشة على الاجتماعية لدينا ، على Facebook و Twitter.
