إديون: شيفرة خبيثة قد تكون سرّبت أرقام البطاقات ورموز CVV

ما الذي قد يكون تسرّب

كان البرنامج الخبيث مدمجاً في معالجة إدخال بيانات الدفع على الحواسيب، وبدأ العمل منذ 4 نوفمبر قرابة الساعة 7 مساءً. ويمثل الرقم 556 الحد الأقصى لعدد المرات التي أُدخلت فيها بيانات بطاقة جديدة في شاشة الدفع. وتشمل البيانات رقم البطاقة وتاريخ الانتهاء واسم حاملها ورمز الأمان. أما العمليات عبر الهواتف الذكية فلم تتأثر.

كما قد تكون بيانات ما يصل إلى 5 بطاقات تسربت من سجلات النظام، إذ كانت المعلومات المُدخلة تُسجَّل مؤقتاً بشكل استثنائي عند حدوث خطأ في شاشة الطلب.

وفي ما يخص الحادثة الأولى، كشف التحقيق عن احتمال تسرب بيانات 5360 بطاقة هدايا من إديون (الرقم وPIN وسجل الاستخدام)، إضافة إلى معرّفات الدخول وكلمات المرور لما يصل إلى 1141 شخصاً. ولا يزال مصير بطاقات الهدايا قيد الدراسة، وسترسل الشركة تباعاً رسائل بريد إلكتروني إلى المستخدمين المعنيين تطلب منهم تغيير كلمات المرور.

حجم الهجوم الأول والخطوات المقبلة

كانت الشركة قد أعلنت أولاً عن اختراق خارجي عبر ثغرة في جزء من الخادم الذي يحفظ ملفات سجلات المتجر، وقد يكون طال بيانات شخصية لما يصل إلى 4131 شخصاً ومعلومات طلبات لما يصل إلى 9554 شخصاً.

ولمنع اتساع الضرر، أوقفت إديون بشكل طارئ، اعتباراً من العاشرة مساء 7 نوفمبر، المتجر الإلكتروني وتطبيقها الرسمي وتطبيق Edion Smart. ولم يُحدَّد بعد موعد إعادة تشغيل المتجر.