2026-11-12
Несанкционированный доступ к интернет-магазину Edion (данные заказов до 9 554 клиентов и др.): данные карт, PIN-коды подарочных карт и учётные данные для входа могли утечь, что делать пользователям
6 ноября 2026 года Edion Corporation сообщила, что несанкционированный доступ к серверу, на котором работает её интернет-магазин, мог привести к утечке персональных данных части клиентов, а 9 ноября во втором сообщении исправила и дополнила это уведомление. Первое сообщение называло данные из лог-файлов до 4 131 клиента (имя, адрес электронной почты, номер телефона, дата рождения, адрес, номер клиента и др.) и данные заказов до 9 554 клиентов (имя, номер заказа, сумма заказа, срок действия кредитной карты, номер подарочной карты и др.) и говорило, что номера кредитных карт и пароли для входа не входили. Второе сообщение исправляет это: данные кредитных карт, записанные в журналах ошибок при оформлении заказа (номер, срок действия, имя держателя, код безопасности), до 5 случаев, данные 5 360 подарочных карт Edion (номер, PIN-код, история использования) и логины и пароли до 1 141 клиента входили в утечку. Также сообщается, что внешняя третья сторона внедрила вредоносную программу в обработку платежей и она работала с момента сразу после 19:00 4 ноября. Для данных карт, заново введённых на ПК на экране ввода платёжных данных (до 556 вводов), компания не может исключить прямую утечку третьей стороне; смартфоны затронуты не были. Компания остановила интернет-магазин и связанные сервисы в 22:00 7 ноября, срок возобновления работы интернет-магазина не назван. Вывод этого сайта: если после 19:00 4 ноября вы вводили новую карту в интернет-магазине Edion с ПК, проверьте выписку и спросите в банке о смене номера карты.