Sekite 15min Google
Bendrovės išsiųstame laiške nurodoma, kad prie interneto svetainės aic.lt sistemų neteisėtai prisijungta rugsėjo 12 dieną.
Incidento metu pašaliniai asmenys pasiekė klientų vardus, pavardes, adresus, telefono numerius, elektroninio pašto adresus ir užsakymų istoriją. Parduotuvės teigimu, šie duomenys galėjo būti nukopijuoti.
Klientų paskyrų slaptažodžiai sistemoje nebuvo saugomi atviru tekstu – jiems taikytas patikimas maišos mechanizmas. Todėl, kaip teigiama pranešime, slaptažodžiai atviru pavidalu nebuvo atskleisti. Vis dėlto klientams saugumo sumetimais rekomenduojama juos pasikeisti.
Parduotuvė taip pat pabrėžė, kad savo sistemoje nesaugo bankinių prisijungimo duomenų, todėl per incidentą jie nebuvo atskleisti.
Šiuo metu bendrovė neturi informacijos, kad neteisėtai gauti klientų duomenys būtų paskelbti viešai. Apie incidentą ji pranešė policijai, Nacionaliniam kibernetinio saugumo centrui ir Valstybinei duomenų apsaugos inspekcijai.
Kadangi neteisėtai gautais kontaktiniais duomenimis gali būti mėginama pasinaudoti sukčiaujant, parduotuvė paragino klientus ypač atidžiai vertinti neįprastus elektroninius laiškus, SMS žinutes ir kitus pranešimus, nespausti įtartinų nuorodų ir neatidaryti nežinomų priedų.
Kilus abejonių dėl „Armijai ir civiliams“ arba AIC vardu gauto pranešimo, klientams rekomenduojama susisiekti su parduotuve telefonu +370 37 407 755 arba elektroniniu paštu info@aic.lt ir patikrinti, ar pranešimas autentiškas.
Bendrovė taip pat rekomenduoja pasikeisti el. parduotuvės paskyros slaptažodį. Jei toks pat slaptažodis naudojamas ir kitose paskyrose, jį patariama pakeisti ir jose. Pastebėjus galimo sukčiavimo požymių, klientai raginami kreiptis į policiją.
Parduotuvės teigimu, incidentas jau lokalizuotas, nustatyti pažeidžiamumai pašalinti, o el. parduotuvės veikla atnaujinta. Taip pat įdiegtos papildomos saugumo priemonės, kuriomis siekiama užkirsti kelią panašiems incidentams ateityje.
„Nuoširdžiai atsiprašome už kilusius nepatogumus ir dėkojame už supratingumą“, – laiške klientams teigė „Armijai ir civiliams“ el. parduotuvės komanda.