Британский реселлер оборудования для умного дома Shelly предупредил клиентов о возможной компрометации их платежных данных после обнаружения «неавторизованного программного обеспечения» на своем веб-сайте.
«Получив предупреждение от нашего платежного провайдера Stripe, мы провели расследование и обнаружили неавторизованное программное обеспечение на нашем веб-сайте и сервере», — говорится в электронном письме от Shelly Store UK, с которым ознакомилось издание The Register.
«Мы удалили выявленное вредоносное ПО, усилили безопасность доступа, применили обновления безопасности и внедрили постоянный мониторинг. Мы также сообщили об инциденте в Управление комиссара по информации (Information Commissioner’s Office)».
Shelly Store UK уведомил клиентов, что не может определить, были ли их данные получены или скопированы, хотя все клиенты, сделавшие заказы в неуказанный период, будут уведомлены.
Один из клиентов сообщил, что за несколько часов до получения электронного письма от Shelly Store UK он инициировал спор по поводу платежа со своим карточным провайдером после того, как 26 октября в Австралии была совершена транзакция на сумму 221,28 фунта стерлингов с использованием его данных.
Он подозревает, что полные данные его карты были украдены в период с 12 октября, когда он сделал свой первый и единственный заказ в компании, по 27 октября, когда он получил уведомление об утечке.
Shelly Store UK не сразу ответил на наш запрос о предоставлении дополнительной информации.
В уведомлении по электронной почте говорилось, что внутреннее расследование продолжается, и помимо данных платежных карт могли быть скомпрометированы имена клиентов, платежные адреса и контактные данные.
Shelly Store UK рекомендовал клиентам связаться со своим карточным эмитентом для получения рекомендаций о необходимости замены карты, а также внимательно изучить историю транзакций и сообщать о любых подозрительных записях.
Компания также призвала проявлять осторожность при получении сообщений с запросом данных, таких как платежные реквизиты и коды безопасности, и рекомендовала сбросить пароль.
«Мы приносим извинения за беспокойство и неудобства, которые это может вызвать», — заявили в компании. «Мы относимся к этому серьезно и свяжемся с вами, если наше расследование выявит дополнительную информацию, имеющую к вам отношение».
Shelly Store UK является авторизованным реселлером продуктов для умного дома Shelly и полностью независим от основной компании Shelly.
«Shelly Store является реселлером Shelly и не входит в состав Shelly Group, не принадлежит ей и не аффилирован с ней напрямую», — заявил представитель Shelly. «Мы не управляем веб-сайтом Shelly Store, его бизнес-операциями и не направляем наших клиентов с каких-либо наших веб-сайтов на Shelly Store UK». ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
