JD Group 2023 Veri İhlali

Dönemin bağımsız haberi, 27 Mayıs'ta bir forumda JD Group ve Everyshop'a atfedilen iki dosyanın yayımlandığını, örneklerin Güney Afrika biçimleriyle uyumlu olduğunu ve JD Group'a sorulduğunu bildiriyor. Haberde aktarılan şirket açıklaması, bir ihlal gerçekleştiğini; ad, iletişim bilgisi ve kimlik numarası gibi kişisel verilerin açığa çıktığını; olayın incelenip sınırlandırıldığını ve düzenleyici kurumlarla iş birliği yapılacağını doğruluyor.

Şirket açıklamasının yayımlandığı mağazalar Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells ve Sleepmasters olarak sıralanıyor. Bu liste grup içindeki etkilenen çevrim içi varlıkları tanımlar; bütün mağaza müşterilerinin veya her markadaki her hesabın etkilendiğini göstermez. İlk erişim yöntemi, aktör ve kesin erişim dönemi kamu kaynaklarında açıklanmamıştır.

Doğrulanmış dış veri kümesi e-posta adresleri, adlar, telefon numaraları, fiziksel adresler ve Güney Afrika'da kullanılan resmî kimlik numaraları olmak üzere beş yapılandırılmış sınıf içerir. Bağımsız haber iki forum dosyasındaki bazı sütun ve örneklerde doğum tarihi, cinsiyet ve KDV numarası gibi ek alanlardan da söz eder; bunlar doğrulanmış beş sınıfa otomatik olarak eklenmez ve her kişide bulunduğu varsayılmaz.

Şirket açıklamasına göre banka veya finans verisi etkilenmemiştir. Parolalar, ödeme kartları, banka hesapları ve sipariş içerikleri de mevcut yapılandırılmış sınıflar arasında değildir. Bir e-posta eşleşmesi, aynı kişide kimlik numarası dahil beş alanın tamamının bulunduğunu kanıtlamaz.

521.878, doğrulanmış dış veri kümesindeki benzersiz e-posta adresi sayısıdır; müşteri, kişi veya kaynak satırı sayısı değildir. Yerel iş, kaynak dosyanın yalnız açık e-posta sütunundan oluşturulmuş 464.077 satırlık normalize dosyayı işlemiş ve 464.077 benzersiz e-posta bağlantısı kurmuştur. Ad, telefon, adres, kimlik ve diğer sütunlar yerel importtan özellikle çıkarılmıştır.

Yerel e-posta kapsamı dış ölçüden 57.801 daha düşüktür. Bu fark kayıp kişi, farklı olay veya doğrulama hatası anlamına gelmez; veri kümesi sürümü, normalizasyon ve tekilleştirme gibi ayrıntılar kaynaklarla açıklanmadığı için iki sayı ayrı sunulur.

Şirket veya mağazadan bildirim alan kişiler, kendi bildirimlerinde hangi alanların sayıldığını esas alabilir. Kimlik numarası ya da adres kapsamdaysa yeni kredi veya hesap başvuruları, işlem uyarıları ve beklenmedik kimlik doğrulama talepleri izlenebilir. Güney Afrika kimlik numarasını bilen bir arayanın güvenilir olduğu varsayılmamalıdır.

Beklenmedik teslimat, taksit, garanti, iade veya müşteri hizmetleri mesajlarındaki bağlantılar yerine ilgili mağazanın adresi doğrudan açılmalıdır. Tek kullanımlık kod, parola, ödeme bilgisi veya kimlik belgesi şüpheli bir mesaj ya da aramada paylaşılmamalıdır.