Хакеры взломали сайты косметической компании Lush

Хакеры взломали сайты косметической компании Lush

Почти 40 тыс. человек пострадали из-за крупной утечки на сайтах австралийского и новозеландского подразделений компании Lush, популярного производителя косметических товаров ручной работы.  Как сообщает издание Heraldsun, хакеры одновременно взломали австралийский и новозеландский сайты Lush, получив доступ к базе данных клиентов компании размером около 39 тыс. человек. В базе данных содержались имена клиентов, номера их кредитных карт и другая информация. 



По словам представителей Lush, об утечке им стало известно от хостинг-провайдера, на серверах которого и размещались сайты. «Вчера с нами связались представители хостинг-провайдера и сообщили об обнаружении неавторизированного доступа к сайтам и краже данных, передает CNews. Сразу после этого сообщения мы привлекли к работе независимых специалистов для расследования и начали сотрудничать с банками и владельцами кредитных карт для предотвращения дальнейших инцидентов», - заявил Марк Линкольн (Mark Lincoln), глава Lush. 

Сейчас компания рассылает уведомления об утечке всем своим клиентам по электронной почте. Расследование инцидента находится на начальных стадиях.

Напомним, что ранее, в январе текущего года, аналогичная утечка уже произошла на британском сайте компании Lush. В рамках борьбы с хакерами косметическая компания решила полностью закрыть нынешнюю взломанную версию своего британского сайта, заменив ее новой. Такое же решение планируется применить и в случае с австралийским и новозеландским сайтами.

«Похоже, что за безопасность Lush всерьез взялись конкуренты, и остальные четыре десятка собственных площадок компании находятся под угрозой аналогичного нападения. Причем угроза вполне реальна и для российского подразделения, ведь «дыра» явно находится в системе управления, которая наверняка едина для всех интернет-площадок, и дело тут не в хостинг-провайдере», - отметил Александр Ковалев, директор по маркетингу компании SecurIT, российского разработчика DLP-решений.

Дания обвинила Россию в кибератаках на КИИ, системы водоснабжения

Датские власти официально обвинили Россию в кибератаках на критически важную инфраструктуру страны. По данным Службы военной разведки Дании (DDIS), атаки стали частью так называемой «гибридной войны», которую Москва якобы ведёт против западных государств. В заявлении разведки говорится, что за инцидентами стоят минимум две группы, действующие в интересах российского государства.

Речь идёт о Z-Pentest — её связывают с разрушительной атакой на системы водоснабжения, — и NoName057(16), которую считают ответственной за DDoS-атаки на датские ресурсы накануне муниципальных выборов в ноябре, в преддверии выборов 2025 года.

В DDIS прямо заявили, что российские власти использует эти группы как инструменты давления. Цель таких атак — посеять чувство небезопасности в странах-оппонентах.

Отдельно отмечается, что выборы стали удобной точкой для привлечения внимания и усиления эффекта от атак — похожий сценарий уже наблюдался в других европейских странах.

Министр обороны Дании Троэльс Лунд Поульсен назвал происходящее наглядным подтверждением того, что «гибридная война — это уже не теория, а реальность». По его словам, такие действия со стороны России «абсолютно неприемлемы». Власти страны также намерены вызвать российского посла для разъяснений по поводу инцидентов.

RSS: Новости на портале Anti-Malware.ru