OZmall drabbas av dataintrång, upp till 44277 personer påverkade

Black computer keyboard showing numeric keypad — Haberdoedas / Unsplash

OZmall har blivit utsatt för ett dataintrång där personuppgifter kan ha blivit åtkomliga för upp till 44277 personer. Informationen bekräftades av Starts Publishing den 1 oktober, i en andra rapport om det inträffade. Berörda är medlemmar av OZmall samt vissa avregistrerade användare, och det rapporteras att e-postadresser, samt i vissa fall namn och adresser, kan ha exponerats.

Intrånget upptäcktes den 26 september när företagets systemavdelning upptäckte en hög mängd trafik från utlandet. Företaget stoppade de aktuella sidorna och genomförde åtgärder, vilket ledde till att man bekräftade risken för att personuppgifter hade blivit åtkomliga. Den 28 september informerades personuppgiftsmyndigheten om situationen.

I den första rapporten angavs antalet drabbade vara upp till 447610 personer, men detta justerades ner till maximalt 44277 personer efter att utredningen fortskridit. Det klargjordes även att viss information om avregistrerade användare, som sparats för att hantera transaktionshistorik, också kan ha påverkats.

Det har inte bekräftats att detaljerade adresser, inklusive telefonnummer och gatuadresser, har exponerats, och eftersom kreditkortsinformation hanteras via ett externt betalningssystem, bedöms risk för läckage vara låg. För närvarande har inga sekundära skador rapporterats.

Företaget har genomfört åtgärder för att åtgärda sårbarheten som orsakade intrånget och har återupptagit sina tjänster. Användare som kan ha påverkats kommer att kontaktas via e-post, samtidigt som företaget uppmanar till försiktighet mot misstänkta e-postmeddelanden som kan utge sig för att komma från dem eller andra verkliga företag.