Good Smile Company'de kart bilgisi sızıntısı: 2.800 kişi risk altında

Japon oyuncak ve figür üreticisi Good Smile Company, resmi çevrimiçi mağazasına yönelik yetkisiz erişimle ilgili üçüncü açıklamasını yaptı. Şirkete göre kredi kartı ödeme sayfasına yerleştirilen zararlı bir program, en fazla 2.800 kullanıcının kart bilgilerini çalmış olabilir.

Mağaza 23 Ekim'den bu yana kapalı. Şirketin anlattığına göre üçüncü bir taraf 19-22 Ekim arasında sisteme girdi ve kullanıcı bilgilerini birçok kez görüntüledi. Zararlı kod, 21 Ekim 13.55 ile sitenin kapatıldığı 23 Ekim 07.00 arasında ödeme sayfasında aktifti. Kodun varlığı ise ancak 28 Ekim'de fark edildi.

Hangi bilgiler etkilendi

Bu sürede kart bilgisi giren kullanıcılar için kart sahibinin adı, 16 haneli kart numarası, son kullanma tarihi ve güvenlik kodu risk altında. 2.800 kişinin 384'ü kartla gerçekten sipariş verdi. Geri kalanlar ödemeyi tamamlamayanlar, giriş yapıp sepete ürün ekleyenler ve ön siparişten sonra kart bilgisini değiştirenler (185 kişi). Sistem kullanıcı işlemlerini kaydetmediği için bu gruplar ayrıştırılamadı ve hepsine tek tek bildirim yapıldı. Ödemeye geçmeyenlerde sızıntı ihtimali düşük görülüyor.

Ayrıca mağazaya kayıtlı kartların son dört hanesi ve son kullanma tarihleri de sızmış olabilir; bu en fazla 402.466 kartı kapsıyor. Şirket, kart sahibi adı ve güvenlik kodunun sızmadığını, bu verilere bağlı üyelik bilgilerinin de etkilenmediğini belirtiyor.

Bunun yanında 22 Ekim'de 22.20 ile 23.00 arasında sipariş veren en fazla 7.673 kişinin sipariş bilgileri de risk altında. Yetkisiz görüntülenen sipariş sayısı 202, ancak kesin tespit zor olduğu için tüm olası kişiler kapsama alındı. Ad, adres, telefon, e-posta, sipariş içeriği, tutar ve ödeme yöntemi bu bilgiler arasında.

Şirketin adımları

Good Smile Company, saldırıya yol açan güvenlik açığını kapattığını (şirket bunun PHP kaynaklı olmadığını söylüyor) ve güvenlik önlemlerini artırdığını bildirdi. Olay, Japonya Kişisel Bilgileri Koruma Kurulu'na bildirildi; kredi kartı şirketleri ve ödeme aracılarına bildirim sürecek. Mağazanın yeniden açılış tarihi daha sonra duyurulacak.