O breșă de securitate la firma de facturare online 2invoice.ro a expus datele personale ale peste 1,8 milioane de clienți, inclusiv ale peste 600.000 de clienți Emag. Reprezentanții 2invoice investighează incidentul, iar datele prezentate de hackeri par să fie reale.
Expertul în securitate cibernetică Bogdan Albei a anunțat miercuri, 17 iulie, pe LinkedIn, că hackerii au postat pe un canal de Telegram dovezi că au obținut informații din baza de date a companiei 2invoice.ro. „Breșă masivă de securitate la 2invoice.ro, aplicație online de facturare. Datele a 1.830.000 de clienți sunt la vânzare pentru 4.000 de euro pe un canal de Telegram. Hackerii susțin că baza de date include și clienții Emag. Am cerut o dovadă în acest sens și hackerii ne-au pus-o la dispoziție”, a scris Albei.
Din cele cinci printscreen-uri prezentate de hackeri, reiese că aceștia dețin patru milioane de facturi online, conținând datele a 1.835.000 de clienți, dintre care 625.000 sunt clienți Emag. Reprezentanții 2invoice.ro au confirmat că investighează incidentul și că datele prezentate par a fi autentice. „Încă investigăm incidentul. Pare pe bune însă, în special lista cu clienți din tabel. O să raportăm și noi incidentul, așa cum prevede legislația, și urmează să luăm o serie de măsuri de securitate”, au declarat aceștia pentru FANATIK.
Conform experților din domeniu, clienții Emag nu sunt direct afectați de această breșă, deoarece platforma online nu lucrează direct cu firma de facturare 2invoice.ro. Totuși, un număr mic de parteneri Emag (30-35), comercianți care își vând produsele prin intermediul platformei, au folosit serviciile 2invoice.ro. Prin urmare, datele personale ale acestor clienți ar putea fi expuse.
După acest incident, reprezentanții 2invoice.ro au anunțat că vor raporta breșa de securitate conform legislației în vigoare și vor implementa măsuri suplimentare pentru a preveni astfel de incidente în viitor.