Platform e-commerce Shopify membantah pihaknya mengalami pelanggaran data setelah pelaku ancaman mulai menjual data pelanggan yang mereka klaim dicuri dari jaringan perusahaan.
“Sistem Shopify tidak mengalami insiden keamanan,” kata Shopify kepada BleepingComputer.
“Kehilangan data yang dilaporkan disebabkan oleh aplikasi pihak ketiga. Pengembang aplikasi bermaksud memberi tahu pelanggan yang terkena dampak.”
Pernyataan ini muncul setelah aktor ancaman yang dikenal sebagai ‘888’ mulai menjual data awal minggu ini yang mereka klaim dicuri dari Shopify pada tahun 2024.
Sumber: BleepingComputer
Pelaku ancaman membagikan sampel data yang mencakup ID Shopify seseorang, nama depan, nama belakang, email, nomor ponsel, jumlah pesanan, total yang dibelanjakan, langganan email, tanggal langganan email, langganan SMS, dan tanggal langganan SMS.
Shopify tidak menanggapi permintaan lebih lanjut untuk informasi lebih lanjut tentang aplikasi tempat data pelanggan ini dicuri.
Aktor ancaman, 888, sebelumnya telah menjual atau membocorkan data yang diduga terkait dengan Credit Suisse, Shell, Heineken, Accenture India, dan Unicef.
Pada tahun 2020, Shopify mengungkapkan bahwa dua “anggota nakal” dari tim dukungannya mengakses catatan transaksi pelanggan sekitar dua ratus pedagang.
