Einige Kunden von Zivame, einem indischen Online-Shop für Intimbekleidung für Damen im Besitz von Reliance Retail, haben sich darüber beschwert, dass ihre Konten gehackt wurden, was zur Offenlegung ihrer persönlichen Daten, einschließlich ihrer vollständigen Namen, Telefonnummern und E-Mail-Adressen, führte.
In den letzten Wochen wurden angebliche Daten von Zivame von Hackern in mehreren Foren verkauft. Drei Kunden teilten Tech mit, dass ihre Informationen mit der von einem Broker geteilten Datenprobe übereinstimmen. Zu den Informationen gehörten ihre Telefonnummern, E-Mail-Adressen und Lieferadressen.
Eine der vom Broker freigegebenen Datenproben enthielt auch Details zu einzelnen Käufen – enthielt jedoch keine zahlungsbezogenen Informationen.
Der Broker teilte Tech mit, dass er die Daten im Auftrag eines primären Hackers verkaufte. Die Daten wurden später offline genommen, offenbar auf Wunsch des Hackers.
Tech informierte Indiens Computer-Notfallteam CERT-In am Freitag über die Verfügbarkeit von Datenproben. „Wir sind bereits dabei, mit der betroffenen Behörde geeignete Maßnahmen zu ergreifen“, antwortete CERT-In.
Zivame lehnte es ab, sich zu dem offensichtlichen Verstoß zu äußern, als er von Tech kontaktiert wurde. Als Monish Kaul, Chief Technology and Product Officer von Zivame, über LinkedIn kontaktiert wurde, öffnete er unsere Nachricht und las sie, antwortete jedoch nicht.
Nandakishore Harikumar, Gründer und CEO des Cybersicherheits-Startups Technisanct, das zuerst berichtet Die Verfügbarkeit der offengelegten Daten am 11. Mai überprüfte einige der Datenproben. Harikumar sagte, sein Unternehmen habe durch manuelle Überprüfung von 50 zufällig ausgewählten E-Mail-Adressen und Telefonnummern aus dem Dump herausgefunden, dass die Daten Zivame-Kunden gehörten.
„Das wahre Ausmaß der Bedrohung und die vollständigen durchgesickerten Details müssen noch ermittelt werden“, sagte Harikumar gegenüber Tech.
Zivame wurde 2011 gegründet und bietet eine Reihe von Damenunterbekleidung an. Das in Bengaluru ansässige Startup sammelte pro Jahr insgesamt 69,2 Millionen US-Dollar an Finanzmitteln öffentlich zugängliche Daten. Reliance Retail, eine Tochtergesellschaft des indischen Öl- und Telekommunikationskonzerns Reliance Industries und gemessen am Umsatz der größte Einzelhändler im südasiatischen Land, hat Zivame im Jahr 2020 übernommen.