يقوم بائع التجزئة الفرنسي لتحسين المنازل والبستنة Leroy Merlin بإخطار العملاء بأن معلوماتهم الشخصية قد تعرضت للاختراق في خرق للبيانات.
تعمل شركة Leroy Merlin في العديد من البلدان الأوروبية وكذلك في جنوب أفريقيا والبرازيل، وتوظف 165000 شخص، وتبلغ إيراداتها السنوية 9.9 مليار دولار.
ويؤثر الحادث على العملاء في فرنسا فقط، وفقًا للإخطار المنشور على وسائل التواصل الاجتماعي”http://x.com/_SaxX_/status/1995898120039788610″ الهدف=”_blank” rel=”nofollow noopener”> ساكس_وكشف أنواع البيانات التالية:
- الاسم الكامل
- رقم التليفون
- عنوان البريد الإلكتروني
- العنوان البريدي
- تاريخ الميلاد
- المعلومات المتعلقة ببرنامج الولاء
“لقد استهدف هجوم إلكتروني مؤخرًا نظام المعلومات الخاص بنا، وربما تسربت بعض بياناتك الشخصية خارج الشركة” (مترجم آليًا)، يقرأ الإشعار الذي أرسلته الشركة إلى العملاء المتأثرين.
وأضاف: “بمجرد اكتشاف الحادث، اتخذنا جميع الإجراءات اللازمة لمنع الوصول غير المصرح به واحتواء الحادث”.
مصدر:”https://x.com/_SaxX_/status/1995898120039788610″ الهدف=”_blank” rel=”nofollow noopener”>@_ساكسكس_
وأوضحت الشركة أن المعلومات المكشوفة لا تشمل البيانات المصرفية أو كلمات مرور الحساب عبر الإنترنت.
ويشير الإشعار أيضًا إلى أن المعلومات المسروقة لم يتم استخدامها بطريقة ضارة، مما يشير إلى أنه لم يتم تسريبها عبر الإنترنت أو الاستفادة منها للابتزاز، لكنه حذر العملاء من توخي الحذر من الاتصالات غير المرغوب فيها.
يتم أيضًا تزويد العملاء الذين يتلقون الإشعار بمعلومات حول كيفية القيام بذلك”http://www.leroymerlin.fr/attention-arnaques-fraudes-et-phishing/” الهدف=”_blank” rel=”nofollow noopener”> تحديد رسائل التصيد الاحتياليمحاولة انتحال شخصية العلامة التجارية.
إذا تم اكتشاف أي شيء غير عادي في نشاط حساب العميل أو مشكلة في استرداد خصومات الولاء، فيُطلب من العملاء الإبلاغ عن النشاط مباشرة إلى الشركة.
يمكن أن تؤكد BleepingComputer أن الإشعار حقيقي وقد تواصلت مع Leroy Merlin لطلب مزيد من التفاصيل حول الانتهاك وعدد العملاء المتأثرين. ولم نتلق ردا بحلول وقت النشر.
في وقت كتابة هذا التقرير، لم نر أي مجموعة من برامج الفدية تدعي الهجوم.
“https://www.bleepstatic.com/c/t/tines/tines-keyhole.jpg” البديل=”tines”>
قم بتفكيك صوامع IAM مثل Bitpanda وKnowBe4 وPathAI
إن تعطل IAM لا يمثل مجرد مشكلة تتعلق بتكنولوجيا المعلومات – بل يمتد التأثير عبر عملك بالكامل.
يغطي هذا الدليل العملي سبب فشل ممارسات IAM التقليدية في مواكبة المتطلبات الحديثة، وأمثلة على ذلك “good” تبدو IAM وكأنها قائمة مرجعية بسيطة لبناء استراتيجية قابلة للتطوير.