Wenskaartleverancier en streamingdienst Hallmark heeft recentelijk te maken gehad met een datalek, waarbij de gegevens van maar liefst 1,7 miljoen mensen zijn gelekt. Criminelen wisten in te breken op de Salesforce-omgeving van het bedrijf, wat resulteerde in de publicatie van namen, e-mailadressen, adresgegevens en telefoonnummers van zowel Hallmark-klanten als die van streamingdienst Hallmark+.
Details van de Hack
De inbraak op de Salesforce-omgeving, een veelgebruikt customer relationship management (CRM) systeem, is het werk van de groep ShinyHunters. Deze groep staat ook bekend om eerdere aanvallen, waaronder een vergelijkbaar incident bij telecomprovider Odido. Na het verstrijken van een losgelddoelstelling, heeft ShinyHunters de gestolen data, waaronder gevoelige klantinformatie, online gepubliceerd. Dit soort cybercrime onderstreept de constante dreiging voor online diensten.
Impact en Wat Nu?
De gelekte e-mailadressen zijn inmiddels toegevoegd aan de datalekzoekmachine Have I Been Pwned, waar gebruikers kunnen controleren of hun gegevens zijn gecompromitteerd. Opvallend is dat 82 procent van de gestolen e-mailadressen al bekend was via andere datalekken. Dit onderstreept het belang van sterke, unieke wachtwoorden en het regelmatig controleren van online accounts. Bedrijven die gebruikmaken van CRM-systemen zoals Salesforce doen er goed aan hun beveiligingsmaatregelen kritisch te evalueren na dit incident om digitale risico\’s te verkleinen.
Bron: Security.nl
