الثقافة، بولانجر، تروفو: هاكر استولى على بيانات ملايين العملاء، كيف فعل ذلك؟

Cultura، Boulanger، Truffaut، GrosBill، Cybertek، PepeJeans... تمكن أحد المتسللين من الاستيلاء على عدة ملايين من بيانات العملاء. كيف نفسر مثل هذا الهجوم السيبراني؟

تعرضت فرنسا في الأيام الأخيرة لهجوم إلكتروني غير مسبوق. بدأ كل شيء في 6 سبتمبر 2024 عندما ادعى أحد المتسللين تحت الاسم المستعار Horror404x/horrormar44 في منتدى Breached أنه استولى على أكثر من27 مليون بيانات شخصية من ماركة Boulanger.

بتعبير أدق، يؤكد المتسلل أنه يمتلك العديد من المعلومات الحساسة مثلالعناوين البريدية وأرقام الهواتف وأيضًا رموز الوصول إلى الأبواب الأمامية للعملاء...وبعد أيام قليلة، أعلنت العلامة التجارية المتخصصة في الإلكترونيات الاستهلاكية عن الهجوم رسميًا في بيان صحفي نُشر على موقع LinkedIn.

أولًا بولانجر، ثم الثقافة، ثم تروفو...

"خلال ليلة 6 إلى 7 سبتمبر، كان Boulanger ضحية لهجوم إلكتروني ضار على جزء من معلومات عملائنا. البيانات التي تم استردادها هي عناوين التسليم فقط. ولم تتأثر أي بيانات مصرفية.كتبت الشركة. في منشوره،حاول بولانجر أن يكون مطمئنًاموضحًا أن التسرب المعني يقتصر على "بضع مئات الآلاف من العملاء "وليس الملايين كما يدعي الهاكر.

وبعد فترة وجيزة، استمرت المذبحةاختراق الثقافة. تعلن العلامة التجارية عن سرقة البيانات من2.6 مليون حسابفي بيان صحفي. هنا مرة أخرى، شمل ذلك الأسماء الأولى والأخيرة وأرقام الهواتف والبريد الإلكتروني والعناوين البريدية، ولكن أيضًا محتوى الطلبات. لحسن الحظ،لم يتم اختراق أي بيانات مصرفية. ومثل قطع الدومينو، تضاعفت تسريبات البيانات بين العلامات التجارية والخدمات العامة الأخرى:

• تروفو (277.000 حساب مخترق)
• نقل ديجون DIVIA Mobilité (248.501 حساب مهدد)
• العلامة التجارية للملابس الجاهزة PepeJeans (تم اختراق بيانات ما يقرب من 3 ملايين عميل)
• GroBill وCyberTek (تم استرداد 684,966 من بيانات العملاء)
• تأمين التقاعد (375,760 بيانات مهددة)

هل اختراق مزود خدمة تكنولوجيا المعلومات هو سبب التسريبات؟

وكما أوضح الباحث في مجال أمن الكمبيوتر SaxX على موقع X، فإن الهاكر Horror404x هو أصل كل تسريباته! كيف يمكنه تنفيذ مثل هذه الحيلة؟ سيكون للهاكر في الواقعاستهدفت مزود خدمة تكنولوجيا المعلومات الخارجيالتي تتعاون مع بعض العلامات التجارية المتضررة.

وفقًا للمستخدم @ValeryMarchive، رئيس تحرير موقع LeMagIT، فقد يكون الأمر كذلكون ستوك للبيع بالتجزئة,شركة متخصصة في نظام إدارة الطلبات. وكدليل على ذلك، طلبت Cultura وTruffaut من خدمة الشركة مراجعة الأنظمة البيئية الرقمية الخاصة بكل منهما.

إذا تأثرت بأحد تسريباته الكثيرة، فكن حذرًا في الأيام المقبلة. وقد أعلن القراصنة بالفعلأنه ينوي بيع هذه البيانات المسروقة لمن يدفع أعلى سعر.وبالتمديد، ينبغي لنا أن نرىحملات التصيد في الأسابيع المقبلة. لذا كن حذرًا إذا تلقيت رسائل بريد إلكتروني أو رسائل نصية أو مكالمات مشبوهة من أشخاص يدعون أنهم يمثلون Truffaut وCultura وغيرها من الشركات المستهدفة بهذا الهجوم الإلكتروني.