Good Smile Company: утечка данных карт 2800 клиентов магазина

Японская компания Good Smile Company опубликовала третье сообщение о взломе своего официального интернет-магазина. По её данным, на странице оплаты картой был размещён вредоносный код, который мог похитить данные карт до 2800 клиентов.

Магазин закрыт с 23 октября. Как сообщает компания, посторонний получил несанкционированный доступ с 19 по 22 октября и неоднократно просматривал сведения о пользователях. Вредоносная программа работала на странице оплаты с 13:55 21 октября до закрытия сайта в 7:00 23 октября. Обнаружили её только 28 октября.

Какие данные могли утечь

У пользователей, вводивших в этот период данные карты, под угрозой имя владельца, полный 16-значный номер, срок действия и код безопасности. Из 2800 человек реальный заказ картой оформили 384. Остальные — те, кто начал, но не завершил оплату, вошёл в аккаунт и добавил товары в корзину либо изменил карту после предзаказа (185 человек). Система не фиксирует действия пользователей, поэтому разделить эти группы не удалось, и компания связалась со всеми индивидуально. Для не дошедших до оплаты риск оценивается как низкий.

Кроме того, могли утечь последние четыре цифры и срок действия карт, ранее сохранённых в магазине, — до 402 466 карт. Компания утверждает, что имена владельцев и коды безопасности не затронуты, как и связанные с ними данные учётных записей.

Также могла быть раскрыта информация о заказах, оформленных 22 октября с 22:20 до 23:00, — до 7673 человек. Несанкционированно просмотрено 202 заказа, но точно определить их не удалось. Речь об имени, адресе, телефоне, e-mail, составе заказа, сумме и способе оплаты.

Меры компании

Good Smile Company устранила уязвимость, через которую произошёл взлом (компания уточняет, что дело не в PHP), и усилила защиту. О случившемся сообщено в японскую комиссию по защите персональных данных, далее будут уведомлены карточные компании и платёжные агентства. Дату возобновления работы магазина объявят позже.