Situs Web Merek Ritel Terkenal Sempat Offline Akibat Insiden Keamanan
Situs web salah satu merek ritel pakaian dalam yang sangat dikenal, victoriassecret.com, sempat tidak bisa diakses oleh banyak orang baru-baru ini. Kejadian ini berlangsung selama beberapa waktu dan menimbulkan pertanyaan di kalangan pelanggan. Perusahaan kemudian mengonfirmasi bahwa matinya situs web mereka adalah dampak langsung dari sebuah insiden keamanan siber. Langkah mematikan situs ini diambil sebagai antisipasi dan untuk mengatasi masalah yang ditemukan.
Data Pelanggan Terakses via Pihak Ketiga
Investigasi awal menunjukkan bahwa insiden keamanan ini melibatkan akses yang tidak sah ke data pesanan pelanggan. Akses tak diinginkan ini terjadi lewat salah satu penyedia layanan pihak ketiga yang membantu perusahaan memproses data pesanan. Insiden ini jadi pengingat pentingnya keamanan data, apalagi kalau melibatkan pihak ketiga dalam operasional bisnis digital.
Informasi yang Berpotensi Terekspos (Tanpa Data Finansial)
Data yang kemungkinan diakses oleh pihak yang tidak berwenang itu macam-macam, mulai dari nama lengkap pelanggan, alamat, email, nomor telepon, sampai rincian pesanan (seperti barang yang dibeli). Penting untuk dicatat, perusahaan menegaskan kalau data pembayaran pelanggan, seperti nomor kartu kredit atau detail finansial lainnya, aman dan tidak terekspos dalam insiden ini.
Tindakan Penanganan dan Pemulihan Situs
Begitu tahu ada akses tak sah, perusahaan langsung ambil tindakan cepat. Mereka memutuskan untuk mematikan sementara situs web sambil menyelidiki masalah ini lebih dalam dan melakukan perbaikan sistem keamanan. Pelanggan yang kena dampak juga sudah diinfo lewat email. Sekarang, situs webnya dilaporkan sudah online lagi setelah semua perbaikan beres. Pihak berwajib (penegak hukum) juga sudah diberitahu soal insiden ini.
Sumber: https://www.bleepingcomputer.com/news/security/victorias-secret-takes-down-website-after-security-incident/