Wyciek danych odkryli badacze bezpieczeństwa z firmy Kromtech. Ustalili oni, że źle zabezpieczone rekordy należą do firmy MBM Company, sprzedającej swoje produkty pod marką Limoges Jewelry. Zdaniem specjalistów z Kromtechu informacje mogły być widoczne publicznie od 13 stycznia 2018 roku. Nie wiadomo, czy do danych dotarli także hakerzy.
Osobną sprawą jest, jak o wycieku poinformowały amerykańskie media. Nazwa sklepu jubilerskiego nie przyciągnie przecież wielomilionowych kliknięć, więc posłużono się najczęstszą metodą w internecie: clickbaitem. Nagłówki mówiły więc: “Firma jubilerska, będąca partnerem Walmarta, udostępnia dane miliona klientów”, „Firma jubilerska, będąca partnerem Walmarta, udostępnia dane 1,3 mln. klientów” czy „Partner Walmarta udostępnił dane osobowe 1,3 mln. klientów robiących zakupy w Stanach Zjednoczonych i Kanadzie”. Ponieważ biżuteria produkowana przez MBM Company jest także oferowana w sieci Walmart, ktoś najwidoczniej uznał, że na potrzeby większego ruchu warto tę markę wspomnieć w tytule. I chociaż popularna sieć sklepów z wyciekiem nie ma nic wspólnego, to cała sprawa odbiła się na jej reputacji.
Jak podkreślają specjaliści z branży zabezpieczeń, ta sprawa pokazuje jak istotne jest, by mieć na uwadze systemy bezpieczeństwa partnerów handlowych.
Firma prowadzi interesy z wieloma partnerami i dostawcami, mając z reguły niewielki wgląd w sposób, w jaki zabezpieczają powierzone im dane. Powyższa historia pokazuje, że należy upewnić się czy kontrahenci potrafią chronić wrażliwe zasoby cyfrowe przed cyberatakami. Kontrola może przybierać różne formy. Partnerzy wypełniają raport oceny bezpieczeństwa lub podpisują umowę określającą zabezpieczenia i praktyki zabezpieczenia informacji, a także gwarancje oraz wysokość ewentualnego odszkodowania – tłumaczy Mariusz Politowicz, inżynier rozwiązań w firmie Bitdefender w Polsce.
Wracając do Limoges Jewelry należy dodać, że chociaż wycieku danych nie uda się cofnąć, zniknęły one z przestrzeni publicznej. Nie ma też dowodów, że w ich posiadanie weszły osoby trzecie. | CHIP