К хакерам «уплыли» сканы паспортов клиентов Oriflame из России, стран СНГ и Азии. Эту информацию можно использовать для оформления микрокредитов и сим-карт, а также для телефонного мошенничества.
Данные более 1,3 млн клиентов компании на теневой площадке RaidForums обнаружил «Коммерсант».
В Oriflame заявили, что 31 июля и 1 августа сайт компании подвергся кибератакам, которые привели к несанкционированному доступу к информационным системам компании. По утверждениям производителя компании хакеры могли получить доступ к персональным данным партнеров бренда, например к их удостоверениям личности, но номера банковских счетов, телефонов, пароли и коммерческие операции пользователей атака не затронула.
На данный момент компания совместно с правоохранительными органами проводит расследование инцидента.
По мнению опрошенных изданием экспертов, атака проводилась вирусом-вымогателем. Специалисты предполагают, что компания отказалась выкупать данные у хакеров, поэтому теперь они оказались в открытом доступе.
