Muji замораживает онлайн-продажи после атаки вымогателей на поставщика
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Японская компания Muji, известная своими товарами для дома и одежды в минималистичном стиле, приостановила онлайн-продажи из-за атаки программы-вымогателя на своего логистического партнёра – компанию Askul. Если вы не в курсе: вымогатели – это зловредные программы, блокирующие данные или системы до тех пор, пока им не заплатят выкуп. В результате инцидента пострадали такие сервисы Muji, как просмотр ассортимента, оформление заказов, история покупок в приложении и отображение интернет-контента.
Клиенты, чьи персональные данные попали в руки злоумышленников (имена, адреса, почта, финансовая информация), оказались под угрозой кражи личности – когда мошенники берут кредиты или оформляют карты на ваше имя. Askul выпустила официальное заявление, что их сайт временно не работает: заказы и отгрузки невозможны. Сейчас компания изучает масштаб утечки информации, в том числе данных о покупателях, и обещает уведомить всех, когда появятся детали.
Важно: проблемы коснулись только японского филиала Muji. Магазины в других странах продолжают работу в стандартном режиме. Этот случай снова поднимает вопрос о слабых местах в системе кибербезопасности – уязвимыми часто оказываются именно сторонние организации: логистические, айти-компании и производители. Под ударом оказываются даже крупные сети и производители: раньше от подобных атак страдали, к примеру, японский пивной гигант Asahi и Jaguar Land Rover, им тоже пришлось останавливать производство.
Эксперты всерьёз советуют задуматься над безопасностью: современная торговля слишком зависит от подрядчиков, и если малые компании не могут обеспечить должный уровень защиты, даже самые крупные бренды оказываются в зоне риска.
PEREC.RU
Muji отключила онлайн-продажи в Японии – и снова виноваты не пальцем деланные хакеры, а давняя дружба с подрядчиками. Даже если ты – минималистическая империя с одеждой и лампами для дзен, твоя безопасность всегда на запятнанных руках третьих лиц. Askul, логистический партнёр Muji (стремящийся, судя по названию, к полезности), оказался под вымогательским колпаком. Результат – блокировка всех сервисов: тут тебе и запрет на оформление заказов, и навсегда потерянная история "прошлых покупок".
Данные? Конечно, могли утечь. Имя, адрес, финансы – тот самый комбо-набор "возьми кредит на соседа". Правда, настолько по-японски вежливо говорят, что о деталях расскажут чуть позже… когда сами узнают их от хакеров по почте. К счастью, остальные страны пострадали только морально — остался только стандартный сериал «Сторонние подрядчики и бесконечный экшен».
Любопытно, что среди жертв подобных атак японский пивной титан Asahi и именитый Jaguar Land Rover. Вот он, наглядный пример, почему современный бизнес превращается в вечного кандидата на премию "За лучший взлом года". Ведь малые подрядчики «экономят» на надежности, а страдают лидеры. Может, в следующий раз безопасность будет не только для галочки?
