Duży wyciek danych w Peak Design. Dane z 10 lat zagrożone
Ponad pół miliona rekordów z danymi klientów Peak Design i dziesięcioletnimi zgłoszeniami do pomocy technicznej zostało publicznie ujawnionych.
Jak informuje serwis Cyber News ponad pół miliona rekordów z danymi klientów i dziesięcioletnimi zgłoszeniami do pomocy technicznej zostało publicznie udostępnionych i prawdopodobnie uzyskały do nich dostęp podmioty stanowiące zagrożenie po tym, jak amerykański producent akcesoriów zapomniał ustawić hasło.
Wyciekły dane klientów Peak Design
25 marca zespół badawczy Cybernews zidentyfikował wyciek i poinformował o nim firmę. Dane pojawiły się w sieci 24 kwietnia, a wyciekły zgłoszenia do pomocy technicznej z niemal dekady od czerwca 2014 roku do maja 2023 roku, powiększając zakres wycieku, do którego dotarł zespół. Wyciek danych został spowodowany przez publicznie dostępną instancję Elasticsearch. Elasticsearch to wyszukiwarka typu open source do wyszukiwania i analizowania dużych ilości danych na stronach internetowych lub w systemach.
Dostęp do serwerów Elasticsearch nigdy nie powinien być wystawiany do publicznej sieci bez odpowiedniego uwierzytelnienia, ponieważ jest to częsty cel dla hakerów i botów żerujących na danych użytkowników. Zwłaszcza boty ransomware atakują słabo zabezpieczone instancje i wymazują dane. Badacze Cybernews znaleźli notatkę z żądaniem okupu w systemach firmy, co wskazuje, że prawdopodobnie atakujący uzyskał do niej dostęp przynajmniej raz.
Wyciekłe dane Peak Design obejmują:
- Adresy e-mail klientów
- Adresy domowe
- Informacje o zamówieniach
- Kody śledzenia przesyłek
- Zapytania do działu obsługi klienta
Notatka, pozostawiona przez bota ransomware, stwierdzała, że dane zostały zarchiwizowane i żądała 0,057 (około 3940 USD) w Bitcoinach. W przeciwnym razie publicznie ujawni i usunie dane klientów.
Przedstawiciele Peak Design wypowiedzieli się o ataku na łamach serwisu PetaPixel. Możemy przeczytać tam, że „żadne hasła, dane kart kredytowych, informacje bankowe, numery ubezpieczenia społecznego ani inne dane osobowe nie zostały naruszone”. Firma twierdzi, że nie jest świadoma żadnego niewłaściwego wykorzystania informacji, jednak prosi, by w przypadku otrzymania wiadomości od Peak Design lub związanej z Peak Design, która wydaje się podejrzana, skontaktować się z firmą pod adresem security@peakdesign.com.
Choć prawdopodobnie nie wyciekły hasła ani dane bankowe, to zalecamy ostrożność, bo Wasze adresy i adresy email, mogą być wykorzystane w niecnych celach, na przykład przez spamerów, a także wykorzystane do ataków phishingowych lub doxxingowych.
Last modified: 05 czerwca 2024
