Algunos clientes de Zivame, una tienda india de ropa íntima para mujeres en línea propiedad de Reliance Retail, se han quejado de que sus cuentas fueron pirateadas, lo que llevó a la exposición de su información personal, incluidos sus nombres completos, números de teléfono y direcciones de correo electrónico.
En las últimas semanas, los piratas informáticos han vendido supuestos datos de Zivame en múltiples foros. Tres clientes le dijeron a TechCrunch que su información coincide con la muestra de datos compartida por un corredor. La información incluía sus números de teléfono, direcciones de correo electrónico y direcciones de envío.
Una de las muestras de datos que compartió el corredor también incluía detalles sobre compras individuales, pero no contiene información relacionada con el pago.
El corredor le dijo a TechCrunch que estaban vendiendo los datos en nombre de un pirata informático principal. Los datos se desconectaron más tarde, aparentemente a pedido del pirata informático.
TechCrunch informó al equipo de respuesta a emergencias informáticas de India CERT-In sobre la disponibilidad de muestras de datos el viernes. “Ya estamos en proceso de tomar las medidas apropiadas con la autoridad correspondiente”, dijo CERT-In en respuesta.
Zivame se negó a comentar sobre la aparente violación cuando fue contactado por TechCrunch. Cuando se contactó a través de LinkedIn, el director de tecnología y productos de Zivame, Monish Kaul, abrió y leyó nuestro mensaje, pero no respondió.
Nandakishore Harikumar, fundador y director general de la startup de ciberseguridad Technisanct, que reportado por primera vez la disponibilidad de los datos expuestos el 11 de mayo, revisó algunas de las muestras de datos. Harikumar dijo que su compañía descubrió que a través de la verificación manual de 50 direcciones de correo electrónico y números de teléfono seleccionados al azar del vertedero, los datos pertenecían a clientes de Zivame.
«El verdadero alcance de la amenaza y el conjunto completo de detalles filtrados aún no se han determinado», dijo Harikumar a TechCrunch.
Fundada en 2011, Zivame ofrece una gama de ropa interior para mujer. La puesta en marcha con sede en Bangalore recaudó un total de 69,2 millones de dólares en financiación, según datos disponibles públicamente. Reliance Retail, una subsidiaria del conglomerado indio de petróleo a telecomunicaciones Reliance Industries y el minorista más grande de la nación del sur de Asia en términos de ingresos, adquirió Zivame en 2020.