Kibertámadás érte a híres kozmetikai vállalatot
A Rituals hivatalosan is elismerte, hogy egy kibertámadás következtében ügyféladatok szivárogtak ki a rendszeréből.
A holland Rituals kozmetikai vállalat világszerte több mint 12 ezer alkalmazottat foglalkoztat, és 33 országban több mint 4800 üzlettel rendelkezik. Úgy tűnik, hogy a cég a kiberbűnözők körében is felkeltette az érdeklődést, igaz nem a termékeivel, hanem az általa kezelt adatokkal.
A vállalat jelezte, hogy április elején egy kiberbiztonsági incidenst detektált, melynek vizsgálata során beigazolódott, hogy jogosulatlan hozzáférés történt ügyféladatokhoz. Az elkövetők a My Rituals tagok adatait tudták megkaparintani, így elsősorban a cég hűségprogramjában résztvevők adatai kerültek veszélybe. Egyebek mellett nevek, e-mail címek, telefonszámok, születési dátumok, postázási címek is. A cég ugyanakkor hangsúlyozta, hogy pénzügyi adatokhoz, bankkártya információkhoz, valamint jelszavakhoz nem fértek hozzá a hackerek.
A Rituals a kiberbiztonsági incidenst már jelentette az illetékes hatóságoknak, és szakértői vizsgálatokkal igyekszik felderíteni az eset minden körülményét, hogy szükség esetén további védelmi intézkedéseket hozhasson. Egyelőre nincs arra utaló jel, hogy az adattolvajok nyilvánosságra hozták volna a kiszivárogtatott adatokat, vagy megzsarolták volna a céget.
A vállalat nem közölte, hogy az incidens hány ügyfelét sújtotta, de azt elmondta, hogy már minden érintett személyt értesített a történtekről.
-
A Node.js egy tucat biztonsági hibajavítást kapott.
-
Az FFmpeg fejlesztői egy kritikus veszélyességű hibát szüntettek meg.
-
Egy biztonsági hiba található a SOLIDWORKS Desktopban.
-
A cups három biztonsági hiba miatt szorul frissítésre.
-
Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.
-
A Drupal fejlesztői öt biztonsági rést foltoztak be.
-
A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.
-
A LibreOffice kapcsán hát biztonsági hiba merült fel.
-
Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.
-
Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat









