Shopify 加盟店数百人のデータが漏洩：カリフォルニア州の男性が訴訟

カリフォルニア州在住のタッシロ・ハインリッヒは2月にFBIに逮捕され、数か月前のShopifyデータ侵害に関与した疑いで最近大陪審によって起訴された。

ハインリッヒは、悪質な個人情報窃盗と通信詐欺共謀の罪に問われている。彼は2人のShopifyカスタマーサポートスタッフと協力して、販売者と顧客のデータを盗みました。

起訴状によると、ハインリッヒ容疑者はフィリピンのサードパーティ顧客サポート会社の従業員に、 Shopifyの内部ネットワークにアクセスし、データのスクリーンショットを撮ったり、Google Driveにアップロードしたりするために、数千ドル相当の暗号通貨で賄賂を贈った。

漏洩したデータには、販売店や顧客の名前、請求先住所や配送先住所、メールアドレス、支払い方法、さらには購入商品の詳細まで含まれており、約200の販売店に影響を及ぼしている。

Shopifyからデータ侵害の通知を受けたある商店主は、影響を受けた顧客の支払いカードの下4桁も侵害されたと述べており、起訴状でもそれが確認されている。

このデータは、オリジナルのページそっくりの偽のページを作成するために、または商人や顧客に対する詐欺行為を手助けする他の正体不明の共謀者にデータを販売するために使用されました。

少なくとも1年かけて、ハインリッヒはShopifyの社内ネットワークからどんどんデータを収集し、ある時点では、カスタマーサポートの従業員が寝ている間に彼らのコンピューターに「リモートアクセス」できるかどうか尋ねたほどだった。

ハインリッヒ氏は有罪を認めることを拒否しており、現在は9月7日に始まる裁判を待っているとのことだ。

Shopifyの広報担当者レベッカ・ファイゲルソン氏は短い声明で、「Shopifyは、2020年9月に少数の加盟店のデータが関わった事件に関するFBIの捜査に協力しました。以前に報道されたとおり、関係者はもうShopifyで働いていません。刑事捜査は継続中で、現時点ではこれ以上のコメントはできません」と述べた。

今日のビッグデータ時代では、データ漏洩は珍しいことではありません。ハッキングに加えて、セキュリティ侵害や内部脅威によってもデータ漏洩が発生する場合があります。最近、編集者は、Amazon の販売者の間で、運営を終了した後にバックエンドのパスワードとメールのパスワードを変更するかどうかが議論されているのを目にしました。データ漏洩事件は頻繁に発生しており、販売者も情報セキュリティの問題にさらに注意を払う必要があります。

ショッピファイ

データ侵害

売り手