Съобщение за теч на лични данни

Уважаеми клиенти,

През месец февруари тази година установихме неоторизиран достъп до информация в сайта ни store.bg. Направената вътрешна проверка показа, че кибер атаката е започнала през месец януари, като се е състояла от над 100 000 неуспешни автоматични и ръчни опита за пробив в системите ни. Атаката е била систематична и времеемка, което ни кара да вярваме, че е целенасочена и поръчкова.

Хакерът е пробвал множество различни вектори на атака включващи, но не само SQL инжекции, XSS атаки и източени от други сайтове комбинации имена/парола. Не е успял да пробие повечето ни защити и не е получил достъп до файлове или бази данни, но в крайна сметка е получил достъп до секцията "статус на поръчка" в сайта, в резултат от което е успял да източи информацията за получателите на множество поръчки, направени в store.bg. Все още не е ясно за кой каква предвид, че тя е различна за различните потребители.

На този етап се опитваме да определим колко точно потребители са засегнати и какви точно данни са изтекли за тях.

Важно е да отбележим, че категорично НЯМА изтекли потребителски имена, пароли и кредитни карти.

За щастие, благодарение на множеството добри практики, въведени през годините, още в първите 24 часа откакто научихме за атаката, успяхме да я локализираме и да модифицираме софтуера, така че да не е възможна в бъдеще.

Надяваме се, че с помощта на компетентните органи ще успеем да локализираме източника на атаката, с което и да минимизираме нанесените щети.

Бидейки източени данните за български онлайн купувачи, най-вероятната им употреба и риск при подобен тип инцидент е използването на данните за нежелани маркетингови съобщения, в частност спам. Молим ако забележите, че започвате да получавате повече спам имейли на адреса, който сте дали при пазаруване в store.bg, да уведомите КЗП и нас на имейл , особено ако ги получавате от български онлайн магазин.

Ще държим всички потребители в течение за резултатите от разследването.

Моля да ни извините за причиненото неудобство!

Петър Ванчев
Създадел на store.bg