Кибератака на компанию TSC группы LMT привела к утечке данных клиентов

Компания TSC, занимающаяся ремонтом бытовой техники и умных устройств и входящая в группу предприятий LMT, подверглась кибератаке, направленной против её веб-сайта. В ходе атаки злоумышленники получили несанкционированный доступ к части информации в базе данных компании и извлекли её.

После обнаружения атаки TSC незамедлительно приняла меры для её пресечения, и в целях безопасности сайт компании в настоящее время отключён.

Пострадали около 7% клиентов

По данным первоначального расследования, инцидент затронул примерно 7% клиентов TSC — тех, кто оформлял заявку на ремонт через сайт компании. Злоумышленники получили такие данные, как имя, фамилия, название компании, контактный телефон и адрес электронной почты. Данные (содержимое), находившиеся на сданных в ремонт устройствах, затронуты не были.

Клиенты, которые сдавали технику в ремонт лично в центрах обслуживания клиентов TSC и не совершали дополнительных действий на сайте, инцидентом не затронуты.

Реакция компании

Руководитель TSC Янис Дуцманис заявил, что компания относится к ситуации очень серьёзно и сосредоточила все имеющиеся ресурсы на том, чтобы полностью выяснить обстоятельства произошедшего, устранить последствия инцидента, защитить клиентов и избежать повторения подобных ситуаций в будущем. О случившемся проинформированы Государственная инспекция данных, правоохранительные органы и институция по предотвращению инцидентов информационных технологий CERT.LV. Компания активно сотрудничает со специалистами по кибербезопасности для полного расследования обстоятельств атаки и внедрения дополнительных мер защиты. Работа сайта будет возобновлена только после проведения всех необходимых проверок безопасности.

TSC призывает клиентов быть осторожными в отношении неожиданных и подозрительных писем, сообщений и звонков, особенно если в них требуется срочно действовать или предоставить информацию, а также не раскрывать пароли, данные доступа или коды аутентификации. По всем вопросам можно обращаться в TSC по телефону или электронной почте.

В TSC подчеркнули, что компания работает на полностью независимой от других предприятий группы LMT IT-инфраструктуре, поэтому остальные компании группы инцидентом не затронуты.