Компания электронной коммерции Coupang официально заявила об установлении личности виновника недавней утечки данных. Им оказался бывший сотрудник, который неправомерно получил доступ к информации о пользователях. Инцидент подчеркивает важность внутреннего контроля безопасности в крупных технологических компаниях.
Масштаб и детали инцидента
Внутреннее расследование, проведенное совместно со специалистами по кибербезопасности, показало, что злоумышленник использовал корпоративный ключ безопасности для доступа к базам данных. Хотя потенциально под угрозой находились 33 миллиона учетных записей, бывший сотрудник фактически сохранил данные лишь небольшой части из них — около 3000 пользователей. Утечка затронула следующие категории информации:
- Имена пользователей
- Адреса электронной почты
- Физические адреса
- История некоторых покупок
- 2609 кодов от домофонов
Компания Coupang отдельно подчеркнула, что платежная информация, пароли и личные таможенные коды клиентов не были скомпрометированы. Это значительно снижает риски финансовых мошенничеств для пострадавших пользователей.
Признание и последствия
В ходе расследования личность злоумышленника была подтверждена с помощью методов цифровой идентификации. Сообщается, что бывший сотрудник признался в совершении кражи данных. По его словам, после появления первых новостей об инциденте он удалил всю похищенную информацию и утверждает, что не передавал ее третьим лицам.
В заключение, Coupang удалось оперативно отреагировать на инцидент, выявив источник угрозы и определив масштаб утечки. Этот случай еще раз демонстрирует, что даже при наличии внешних систем защиты "человеческий фактор" и инсайдерские угрозы остаются одним из главных рисков для кибербезопасности. Компании предстоит проанализировать свои протоколы внутреннего доступа, чтобы предотвратить подобные ситуации в будущем.