Όλη η βάση δεδομένων της EssilorLuxottica, η οποία είχε χακαριστεί το 2021, έγινε πρόσφατα διαθέσιμη στο Dark Web (Σκοτεινό Διαδίκτυο).
Μια βάση δεδομένων που περιέχει τα προσωπικά στοιχεία περισσότερων από 70 εκατομμυρίων πελατών της Luxottica διέρρευσε δύο φορές τον περασμένο μήνα στο Dark Web.
Τα αρχεία κλάπηκαν κατά τη διάρκεια μιας προηγουμένως άγνωστης παραβίασης δεδομένων το 2021. Ένα άτομο φέρεται να επιχείρησε να πουλήσει τα δεδομένα τον Νοέμβριο του 2022. Πρόσφατες διαρροές, η πρώτη στις 30 Απριλίου και η δεύτερη στις 12 Μαΐου, κατέστησαν τη βάση διαθέσιμη δωρεάν.
Σύμφωνα με τον ιστότοπο ειδήσεων κυβερνοασφάλειας BleepingComputer, η Luxottica επιβεβαίωσε ότι η παραβίαση ασφαλείας σημειώθηκε όταν ένας τρίτος ανάδοχος με πρόσβαση σε δεδομένα πελατών υπέστη μια παραβίαση συστήματος.
«Ανακαλύψαμε μέσω των προληπτικών διαδικασιών παρακολούθησης ότι ορισμένα δεδομένα πελατών λιανικής, που φέρεται να ελήφθησαν μέσω τρίτου που σχετίζεται με πελάτες λιανικής της Luxottica, δημοσιεύτηκαν σε μια διαδικτυακή ανάρτηση», δήλωσε η Luxottica στον διαδικτυακό ιστότοπο.
«Αμέσως αναφέραμε το περιστατικό στο FBI και στην ιταλική αστυνομία. Ο ιδιοκτήτης της ιστοσελίδας όπου αναρτήθηκαν τα στοιχεία συνελήφθη από το FBI, η ιστοσελίδα έκλεισε και η έρευνα βρίσκεται σε εξέλιξη. Η ιταλική αρχή προστασίας δεδομένων έχει επίσης ειδοποιηθεί και εξετάζουμε άλλες περιπτώσεις κοινοποίησης».
Η ιταλική εταιρεία κυβερνοασφάλειας D3Lab επιβεβαίωσε την αυθεντικότητα της κλεμμένης βάσης δεδομένων. Ο Andrea Draghetti, ερευνητής στην εταιρεία, διαπίστωσε ότι τα δεδομένα εξήχθησαν στις 16 Μαρτίου 2021.
Δεν ήταν η πρώτη φορά που έγινε χακάρισμα των αρχείων της εταιρείας. Τον Αύγουστο του ίδιου έτους, υπέστη επίθεση με ransomware που έκλεισε τις διαδικτυακές της δραστηριότητες στην Ιταλία και την Κίνα και δημιούργησε προβλήματα ιστοτόπων σε όλο το παγκόσμιο αποτύπωμά της. Λίγες εβδομάδες αργότερα, η εταιρεία ανέφερε μια παραβίαση δεδομένων ασθενών που σχετίζεται με την εφαρμογή προγραμματισμού της, η οποία περιλάμβανε πληροφορίες περισσότερων από 800.000 ατόμων.
