Įsilaužta į dviejų parduotuvių sistemas: galėjo nutekėti klientų duomenys

Parduotuvės „Armijai ir civiliams“ bei „Husky“ trečiadienį pranešė klientams apie saugumo incidentus, per kuriuos galėjo būti pasiekti jų asmens duomenys.

„Armijai ir civiliams“ laiške klientams nurodė, kad rugsėjo 12 d. buvo neteisėtai prisijungta prie elektroninės parduotuvės aic.lt sistemų. Įsilaužimo metu galėjo būti nukopijuoti klientų vardai, pavardės, gyvenamosios vietos adresai, telefono numeriai, elektroninio pašto adresai ir užsakymų istorija.

Įmonė pažymi, kad slaptažodžiai sistemoje nelaikomi atviru pavidalu – jiems naudojamas maišos („hash“) mechanizmas. Dėl to slaptažodžiai atviru tekstu, kaip teigiama, nebuvo atskleisti. Tačiau klientams vis tiek patariama slaptažodžius pakeisti, ypač jei tie patys naudojami kitose interneto svetainėse.

Bankinių prisijungimų duomenų bendrovė savo sistemose nesaugo, todėl per šį incidentą jie, jos teigimu, nebuvo atskleisti.

Apie neteisėtą prisijungimą rugsėjo 12 d. klientus informavo ir „Husky“. Buvo įsilaužta į elektroninės parduotuvės husky.lt sistemą.

Per incidentą galėjo būti neteisėtai pasiekti ir nukopijuoti klientų vardai, pavardės, adresai, telefono numeriai, elektroninio pašto adresai bei užsakymų istorija.

„Husky“ taip pat nurodė, kad klientų slaptažodžiai nėra saugomi atviru tekstu ir yra apsaugoti maišos („hash“) mechanizmu, todėl atviru pavidalu jie esą nebuvo atskleisti. Vis dėlto klientams rekomenduojama profilaktiškai atnaujinti savo slaptažodžius.

Parduotuvė tvirtina nesauganti bankinių prisijungimo duomenų, todėl jie per incidentą nebuvo atskleisti.