Toko Buku Meksiko “Librería Porrúa” Mengungkap Data Sejuta Pelanggan

• Toko buku online di Meksiko telah mengekspos data pelanggan yang sama untuk kedua kalinya dalam beberapa bulan.
• Perusahaan bahkan tidak menghapus pesan peringatan tebusan yang mengenai mereka terakhir kali.
• Basis data telah diamankan sekarang, tetapi pelanggan yang terpapar harus mengatur ulang kredensial mereka.

Peneliti Bob Diachenko memiliki menemukan tiga dapat diakses dan tidak dilindungi Contoh MongoDB milik toko buku online Meksiko populer "Librería Porrúa". Ini adalah kedua kalinya entitas yang sama menumpahkan biji selama periode tiga bulan, karena mereka melakukan hal yang sama pada Juli 2019, memperlihatkan sekitar 2,1 juta catatan yang termasuk profil pelanggan 960 ribu. Insiden itu ditemukan oleh Diachenko lagi, sementara isi database dihapus oleh peretas yang menguncinya dan menuntut pembayaran tebusan.

Sepertinya, toko buku Meksiko tidak terguncang oleh acara ini, dan mereka pindah ke membuat database baru untuk bekerja dengannya. Tampaknya, mereka membiarkannya terbuka dengan tidak membuat kata sandi lagi, dan mereka telah menyalin pemberitahuan tebusan yang meminta tebusan 0,05 Bitcoin dari acara sebelumnya. Informasi pelanggan yang diekspos untuk kedua kalinya termasuk nama lengkap klien, alamat fisik mereka, alamat email mereka, nomor telepon mereka, dan token otorisasi mereka untuk mengakses toko buku online.

Sumber: securitydiscovery.com

Kali ini, catatan yang menyangkut profil pelanggan hanya lebih dari satu juta, sehingga database baru berisi sekitar 61 ribu entri lebih banyak dari yang terakhir kali. Pengurangan dari ini adalah bahwa basis data adalah produksi langsung, yang digunakan oleh Librería Porrúa untuk penjualan online mereka. Perbedaan kali ini adalah waktu yang dibutuhkan toko buku untuk menjawab notifikasi Diachenko, karena hanya perlu waktu 24 jam untuk mengamankan basis data. Namun, hampir lucu bahwa mereka berhasil membuat kesalahan lagi dalam waktu yang singkat.

Librería Porrúa adalah entitas bersejarah di Meksiko, menjual dan menerbitkan buku sejak 1910. Saat ini, mereka mengoperasikan lebih dari 60 perpustakaan komersial di seluruh negeri, sehingga mereka adalah pengecer yang terkenal dan dapat dipercaya. Akan tetapi, sebagaimana terbukti oleh peristiwa baru-baru ini, tidak ada yang bisa dipercaya, terutama perusahaan yang telah kembali gagal dalam melindungi tidak hanya data klien mereka tetapi juga infrastruktur teknis mereka sendiri. Bagi Anda yang telah membeli buku dari toko buku online tertentu, Anda harus segera mengatur ulang kredensial Anda. Librería Porrúa tidak mungkin mengirim pemberitahuan atau mempublikasikan peringatan resmi tentang insiden tersebut, karena mereka juga tidak melakukannya terakhir kali.

Apakah Anda akan mempercayai Librería Porrúa dengan data pribadi Anda lagi? Beri tahu kami di komentar di bawah, atau ikuti diskusi di acara sosial kami, pada Facebook dan Twitter.