Miinto bị truy cập trái phép hệ thống quản lý đơn hàng, cảnh báo khách hàng về lừa đảo
"Danish ecommerce marketplace Miinto disclosed a security incident in which an unauthorized party accessed its internal order management system and may have retrieved customer order data. Exposed data included names, email and physical addresses, phone numbers, and payment method details, but not full card or verification numbers; the company reported the incident to police and regulators, removed the intruder, and strengthened access controls and other security measures."
Tác động chủ yếu liên quan đến rò rỉ dữ liệu cá nhân và rủi ro phishing; tuy nhiên không thấy dấu hiệu lộ số thẻ đầy đủ/số xác minh theo thông báo của Miinto.
Sự cố có thể làm tăng chi phí xử lý sự cố, hỗ trợ khách hàng và rủi ro uy tín do cảnh báo lừa đảo; mức độ ảnh hưởng doanh thu chưa được nêu trong thông tin công bố.
Công ty thương mại điện tử Miinto (Đan Mạch) thông báo một sự cố bảo mật: bên không được ủy quyền đã truy cập hệ thống quản lý đơn hàng nội bộ và có thể đã xem dữ liệu liên quan đến một số đơn. Theo email gửi cho khách hàng, Miinto cho biết họ đã báo cáo cho cơ quan công an và cơ quan quản lý dữ liệu phù hợp, đồng thời gỡ bỏ kẻ xâm nhập khỏi hệ thống và rà soát lại các biện pháp kiểm soát truy cập.
Về phạm vi dữ liệu, Miinto xác nhận dữ liệu bị lộ có thể bao gồm họ tên, email, địa chỉ nhận hàng, số điện thoại. Ngoài ra, phương thức thanh toán có thể bị ảnh hưởng ở mức độ cho biết khách dùng thẻ hay dịch vụ trả góp (ví dụ Klarna), nhưng không tiết lộ thông tin thẻ đầy đủ hoặc số xác minh.
Miinto cũng cảnh báo khách hàng về rủi ro phishing: kẻ xấu có thể mạo danh thương hiệu và sử dụng thông tin bị lấy để làm nội dung liên lạc trông thuyết phục hơn. Khuyến nghị kỹ thuật cho người dùng là cảnh giác với email/đường link lạ, không cung cấp thông tin thanh toán qua kênh không chính thức, và theo dõi thông báo chính thức từ Miinto.