Katastrofa dla sklepu Decathlon — miliony rekordów z bazy danych było dostępnych dla hakerów

24 lutego, 2020

Eksperci tworzący społeczność portalu vpnMentor.com odkryli całkowicie niezabezpieczoną bazę danych firmy Decathlon z ponad 123 milionami rekordów. Baza ważyła ponad 9GB i znajdowała się na serwerze należącym do marki sklepów Decathlon Hiszpania. Badacze nie wykluczają, że dane pracowników i klientów mogły też należeć do innych narodowości. Ze względu na wielkość bazy przypisanie do konkretnego kraju ujawnionych informacji nie będzie możliwe. 

Firma Decathlon jest znana z tanich akcesoriów i dobrej jakości odzieży sportowej za rozsądną cenę. Spółka została założona w 1976 roku i obecnie zatrudnia 93000 pracowników na całym świecie. Sklep internetowy firmy wizualnie należy do tych raczej nowoczesnych, ale klienci nie mają co liczyć na zabezpieczenie swojego konta poprzez drugi składnik logowania.

Wyciek bazy z firmy Decathlon

Dostępność w sieci poufnych informacji wykryto 12 lutego 2020 roku, ale to nie oznacza, że od tego dnia baza była dostępna dla każdego — prawdopodobnie każdy kto namierzył instancję mógł z niej skorzystać wcześniej. Sklep Decathlon powiadomiono 16 lutego. Dzień później naprawiono „usterkę”.

Baza danych zawierała szczegółowe dane o pracownikach np.:

  • Nazwy użytkowników.
  • Nieszyfrowane hasła.
  • Numery ubezpieczenia społecznego.
  • Numery telefonów komórkowych.
  • Pełne adresy zamieszkania.
  • Daty urodzenia.
  • Służbowe adresy e-mail.
  • Prywatne adresy IP.

Takie informacje mogą być użyte na szeroką skalę do szpiegostwa korporacyjnego, przygotowania kampanii mającej na celu wyłudzenie informacji, kradzieże tożsamości, a także naruszenie prywatności i możliwość szantażowania ze względu na dane o miejscu zamieszkania.

Klientom sieci sklepów Decathlon rekomenduje się zmianę haseł.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Kliknij na gwiazdkę, aby zagłosować!

Średnia ocena: 0 / 5. Liczba głosów: 0

Jak na razie nikt nie podzielił się opinią.

guest
0 komentarzy
Inline Feedbacks
View all comments

Zapisz się na newsletter i odbierz unikatowy poradnik

„Jak bezpiecznie funkcjonować w cyfrowym świecie”

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]