Bodybuilding.com крупнейший интернет-магазин и форум для любителей фитнеса и бодибилдинга, на прошлой неделе объявил о взломе.
В коротком сообщении на сайте говорится о том, что данные пользователей могли быть украдены. Однако точной уверенности того, что злоумышленники похитили данные клиентов нет.
Для проведения расследования была привлечена сторонняя компания эксперты-криминалисты которой также не смогли подтвердить факт кражи данных клиентов с серверов Bodybuilding.com.
В Bodybuilding.com сообщили, что проследили несанкционированную активность по фишинговому электронному письму, которое его сотрудники получили в июле 2018 года.
Хакеры использовали данные, полученные из фишинговой рассылки, для доступа к сети компании в феврале 2019 года. В Bodybuilding.com не сообщают, когда был обнаружен взлом, но сообщил, что расследование было завершено 12 апреля и спустя неделю обнародовали информацию о взломе на сайте.
Несмотря на то, что, не установлено были ли украдены злоумышленниками данные о клиентах, Bodybuilding.com решил уведомить всех своих клиентов о случившемся инциденте.
Также были сброшены все пароли пользователей, чтобы предотвратить любые действия с ними в случае, если злоумышленникам все же удалось украсть какие-либо данные.
Если хакерам удалось украсть данные о клиентах, то данные могут включать в себя: имя, адрес электронной почты, адреса выставления счетов/доставки, номер телефона, историю заказов, дату рождения.
Номера социального страхования и данные платежных карт не могут быть украдены, поскольку сайт никогда не собирал эту информацию.
Bodybuilding.com является одним из самых посещаемых сайтов в Интернете. Сайт имеет более 7 миллионов зарегистрированных пользователей на форуме и более 30 миллионов посещений в месяц.