Служителите на Forever 21, както настоящи, така и бивши, са били откраднати лични данни при кибератака, която компанията претърпя по-рано тази година, потвърди компанията.
Завинаги 21 потвърди, че неназовани участници в заплаха понякога успяват да проникнат в инфраструктурата на компанията и да откраднат чувствителни данни от нейните крайни точки между началото на януари и края на март 2023 г.
През това време хакерите са откраднали пълните имена на хората, номерата на социалното осигуряване, рождените дати, номерата на банковите сметки и информацията за техния здравен план.
Няма засегнати клиенти
В изявление, дадено на BleepingComputer, говорителят на компанията потвърди, че клиентите не са засегнати от пробива. Forever 21 управлява 540 магазина по целия свят, в които работят повече от 40 000 души.
Компанията подаде известие за нарушение в Службата на главния прокурор на Мейн по-рано този месец, посочва изданието, в което се казва, че се е ангажирала с нападателите, за да гарантира, че откраднатите данни няма да изтекат онлайн. Това обикновено се случва в случаи на атаки с ransomware. Въпреки това не е потвърдена атака с ransomware срещу Forever 21. Също така си струва да се спомене, че напоследък нападателите на ransomware започнаха да се въздържат от внедряване на криптатора, тъй като е твърде скъп и тромав за разработване, поддръжка и внедряване. Вместо това някои избират само кражба на данни, какъвто може да е случаят тук.
Ако Forever 21 е платил някакъв откуп, сумата не е известна. Откраднатите данни не изглежда да са публикувани никъде.
Във всеки случай се препоръчва повишено внимание. Компанията ще включи засегнатите лица в услуги за защита срещу измами и кражба на самоличност за една година безплатно. Тези, които смятат, че може да бъдат засегнати от този инцидент, трябва да внимават, когато получават имейли и други форми на комуникация, особено ако подателят изглежда е Forever 21.
Чрез: BleepingComputer
