Good Smile Company: احتمال تسرب بيانات بطاقات 2800 عميل

أصدرت شركة Good Smile Company اليابانية بلاغها الثالث بشأن اختراق متجرها الإلكتروني الرسمي، وأفادت بأن برنامجاً خبيثاً زُرع في صفحة الدفع بالبطاقات ربما سرق بيانات ما يصل إلى 2800 مستخدم.

المتجر مغلق منذ 23 أكتوبر. وبحسب الشركة، دخل طرف ثالث إلى النظام دون إذن بين 19 و22 أكتوبر واطّلع على بيانات المستخدمين عدة مرات. وظل الكود الخبيث فعالاً في صفحة الدفع من الساعة 13:55 يوم 21 أكتوبر حتى إغلاق الموقع الساعة 7:00 يوم 23 أكتوبر، ولم يُكتشف وجوده إلا في 28 أكتوبر.

البيانات المعرضة للخطر

المستخدمون الذين أدخلوا بيانات بطاقاتهم خلال تلك الفترة ربما تسربت أسماء حاملي البطاقات وأرقامها الكاملة المؤلفة من 16 خانة وتواريخ الانتهاء ورموز الأمان. ومن بين الـ2800 مستخدم، أتمّ 384 فقط طلبات فعلية بالبطاقة. أما البقية فهم من حاولوا الدفع دون إكماله، ومن سجلوا الدخول وأضافوا منتجات إلى السلة، ومن غيّروا بيانات البطاقة بعد الحجز المسبق (185 مستخدماً). ولأن النظام لا يسجل تحركات المستخدمين تعذّر الفصل بين هذه الفئات، فتواصلت الشركة مع الجميع فردياً. وتقدّر الشركة أن احتمال التسرب منخفض لدى من لم ينتقلوا إلى مرحلة الدفع.

كما قد تكون آخر أربعة أرقام وتاريخ انتهاء البطاقات المسجلة سابقاً في المتجر قد تسربت، وتشمل ما يصل إلى 402,466 بطاقة. وتؤكد الشركة أن أسماء الحاملين ورموز الأمان لم تتسرب، وكذلك بيانات العضوية المرتبطة بها.

وتعرضت أيضاً بيانات طلبات جرى تقديمها في 22 أكتوبر بين 22:20 و23:00، ويشمل ذلك ما يصل إلى 7673 مستخدماً، رغم أن الطلبات التي جرى الاطلاع عليها فعلياً 202 طلب. وتضم البيانات الاسم والعنوان ورقم الهاتف والبريد الإلكتروني ومحتوى الطلب والمبلغ وطريقة الدفع.

إجراءات الشركة

أصلحت الشركة الثغرة التي استُغلت في الهجوم (وتقول إنها لا تتعلق بلغة PHP) وعززت إجراءات الأمان. وأبلغت هيئة حماية المعلومات الشخصية في اليابان، وستبلغ شركات البطاقات ووسطاء الدفع تباعاً. وسيُعلن لاحقاً موعد إعادة فتح المتجر.