Дані покупців NAVI Shop за 2020–2026 роки потрапили у продаж

Сторонні особи отримали інформацію про замовлення в NAVI Shop за 2020–2026 роки. NAVI дізналися про витік 19 жовтня 2026 року після того, як ці дані виставили на продаж в інтернеті.

Причиною стала вразливість стороннього програмного забезпечення для внутрішнього аналізу продажів магазину. Наприкінці серпня 2026 року зловмисник скористався нею й отримав копію таблиці з історією замовлень. Інцидент потенційно зачіпає всіх клієнтів, які робили покупки від 2020 року до кінця серпня 2026-го.

NAVI підтвердили, що до сторонніх осіб потрапили електронні адреси та номери телефонів покупців, країни й міста доставки. Також витік охопив номери замовлень, їхні дати та суми, використані промокоди, обрані способи оплати й доставки. У клубі не виключають, що було розкрито й імена клієнтів та переліки придбаних товарів, однак підтвердити це наразі не вдалося.

Клуб попередив покупців про можливі персоналізовані фішингові атаки з використанням цієї інформації. Йдеться про електронні листи, SMS та інші повідомлення нібито від NAVI Shop або служб доставки. NAVI наголосили, що не вимагають доплат через посилання, введення реквізитів банківської картки чи передавання кодів із SMS.

Паролі та платіжні дані карток витік не зачепив. Магазин не зберігає даних банківських карток, а система, до якої отримав доступ зловмисник, не містила паролів. NAVI зазначили, що саме через цей інцидент змінювати пароль або перевипускати картку не потрібно.

Після виявлення несанкціонованого доступу NAVI закрили вразливість і обмежили доступ до внутрішніх систем. Клуб також запровадив перевірки безпеки щодня та планує сповістити відповідні органи із захисту даних.