Sitio web de Seiko USA desfigurado tras presunto robo de datos de clientes
El sitio web de Seiko USA fue desfigurado durante el fin de semana, mostrando un mensaje de atacantes que afirman haber robado su base de datos de clientes de Shopify y amenazan con filtrarla a menos que se pague un rescate. Los visitantes de la sección 'Press Lounge' del sitio se encontraron con una página titulada 'HACKED', que reemplazó el contenido normal con lo que parecía ser una demanda de rescate y una notificación de violación de datos.
El mensaje advertía que los atacantes habían accedido al backend de Shopify de la empresa y exfiltrado información confidencial de los clientes.
Esta es una notificación de seguridad urgente con respecto a su tienda Shopify. Su base de datos de clientes ha sido comprometida. Hemos violado con éxito los sistemas de seguridad de su tienda Shopify y descargado toda la base de datos de clientes.
Los actores de la amenaza afirman que los datos robados contienen nombres, direcciones de correo electrónico, números de teléfono, historial de pedidos, datos de envío y detalles de la cuenta de los clientes. Los atacantes advierten que los datos robados serán publicados a menos que Seiko USA inicie negociaciones. Como parte de la demanda, instruyeron a la empresa a localizar una cuenta de cliente específica (ID 8069776801871) dentro del panel de administración de Shopify y usar una dirección de correo electrónico de contacto agregada a ese perfil para iniciar las negociaciones.
La desfiguración también advirtió que Seiko USA tenía 72 horas para contactarlos o la supuesta base de datos sería publicada. BleepingComputer no ha podido determinar qué actor de amenaza está detrás del ataque ni si sus afirmaciones son legítimas. Seiko USA no ha confirmado públicamente ni respondido a los correos electrónicos de BleepingComputer sobre el incidente, pero desde entonces ha eliminado el mensaje de extorsión del sitio web.
Deja una respuesta