الثقافة، بولانجر، تروفو: هاكر استولى على بيانات ملايين العملاء، كيف فعل ذلك؟

Cultura، Boulanger، Truffaut، GrosBill، Cybertek، PepeJeans... تمكن أحد المتسللين من الاستيلاء على عدة ملايين من بيانات العملاء. كيف نفسر مثل هذا الهجوم السيبراني؟

الاعتمادات: 123RF

تعرضت فرنسا في الأيام الأخيرة لهجوم إلكتروني غير مسبوق. بدأ كل شيء في 6 سبتمبر 2024 عندما ادعى أحد المتسللين تحت الاسم المستعار Horror404x/horrormar44 في منتدى Breached أنه استولى على أكثر من27 مليون بيانات شخصية من ماركة Boulanger.

بتعبير أدق، يؤكد المتسلل أنه يمتلك العديد من المعلومات الحساسة مثلالعناوين البريدية وأرقام الهواتف وأيضًا رموز الوصول إلى الأبواب الأمامية للعملاء...وبعد أيام قليلة، أعلنت العلامة التجارية المتخصصة في الإلكترونيات الاستهلاكية عن الهجوم رسميًا في بيان صحفي نُشر على موقع LinkedIn.

معلومات السلامة:

خلال ليلة 6 إلى 7 سبتمبر، كان Boulanger ضحية عمل ضار عبر الإنترنت على جزء من معلومات عملائنا.
البيانات التي تم استردادها هي عناوين التسليم فقط. ولا تتأثر أي بيانات مصرفية للعملاء.
من الآن فصاعدا…

– بولانجر (@ بولانجر)8 سبتمبر 2024

أولًا بولانجر، ثم الثقافة، ثم تروفو...

"خلال ليلة 6 إلى 7 سبتمبر، كان Boulanger ضحية لهجوم إلكتروني ضار على جزء من معلومات عملائنا. البيانات التي تم استردادها هي عناوين التسليم فقط. ولم تتأثر أي بيانات مصرفية.كتبت الشركة. في منشوره،حاول بولانجر أن يكون مطمئنًاموضحًا أن التسرب المعني يقتصر على "بضع مئات الآلاف من العملاء "وليس الملايين كما يدعي الهاكر.

وبعد فترة وجيزة، استمرت المذبحةاختراق الثقافة. تعلن العلامة التجارية عن سرقة البيانات من2.6 مليون حسابفي بيان صحفي. هنا مرة أخرى، شمل ذلك الأسماء الأولى والأخيرة وأرقام الهواتف والبريد الإلكتروني والعناوين البريدية، ولكن أيضًا محتوى الطلبات. لحسن الحظ،لم يتم اختراق أي بيانات مصرفية. ومثل قطع الدومينو، تضاعفت تسريبات البيانات بين العلامات التجارية والخدمات العامة الأخرى:

  • تروفو (277.000 حساب مخترق)
  • نقل ديجون DIVIA Mobilité (248.501 حساب مهدد)
  • العلامة التجارية للملابس الجاهزة PepeJeans (تم اختراق بيانات ما يقرب من 3 ملايين عميل)
  • GroBill وCyberTek (تم استرداد 684,966 من بيانات العملاء)
  • تأمين التقاعد (375,760 بيانات مهددة)

🚨🔴CYBERALERT، 🇫🇷فرنسا🔴 | لقد حان دور Truffaut ليؤكد أنهم كانوا أيضًا ضحايا لهجوم إلكتروني بعد العلامتين التجاريتين Boulanger وCultura...

بعد الهجوم الإلكتروني على بولانجر..
بعد الهجوم الإلكتروني على المركز الثقافي..
وهو الآن في…pic.twitter.com/q0uJY3pMBs

- ساكس. (@_SaxX_)11 سبتمبر 2024

هل اختراق مزود خدمة تكنولوجيا المعلومات هو سبب التسريبات؟

وكما أوضح الباحث في مجال أمن الكمبيوتر SaxX على موقع X، فإن الهاكر Horror404x هو أصل كل تسريباته! كيف يمكنه تنفيذ مثل هذه الحيلة؟ سيكون للهاكر في الواقعاستهدفت مزود خدمة تكنولوجيا المعلومات الخارجيالتي تتعاون مع بعض العلامات التجارية المتضررة.

وفقًا للمستخدم @ValeryMarchive، رئيس تحرير موقع LeMagIT، فقد يكون الأمر كذلكون ستوك للبيع بالتجزئة,شركة متخصصة في نظام إدارة الطلبات. وكدليل على ذلك، طلبت Cultura وTruffaut من خدمة الشركة مراجعة الأنظمة البيئية الرقمية الخاصة بكل منهما.

إذا تأثرت بأحد تسريباته الكثيرة، فكن حذرًا في الأيام المقبلة. وقد أعلن القراصنة بالفعلأنه ينوي بيع هذه البيانات المسروقة لمن يدفع أعلى سعر.وبالتمديد، ينبغي لنا أن نرىحملات التصيد في الأسابيع المقبلة. لذا كن حذرًا إذا تلقيت رسائل بريد إلكتروني أو رسائل نصية أو مكالمات مشبوهة من أشخاص يدعون أنهم يمثلون Truffaut وCultura وغيرها من الشركات المستهدفة بهذا الهجوم الإلكتروني.


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.