De website van Seiko USA werd defaced met een afpersingsbericht waarin hackers claimen klantgegevens uit de Shopify-database te hebben gestolen.
De website van Seiko USA is afgelopen weekend gehackt en defaced. Op de pagina van de sectie "Press Lounge" werd een bericht geplaatst waarin de aanvallers claimen toegang te hebben gekregen tot de Shopify-backend van het bedrijf en de volledige klantendatabase te hebben buitgemaakt. Ze dreigen de gestolen data openbaar te maken tenzij er een losgeld wordt betaald.
De defaced pagina droeg de titel "HACKED" en bevatte een waarschuwing dat de beveiligingssystemen van de Shopify-winkel waren doorbroken. Volgens het bericht is de klantendatabase met gevoelige informatie succesvol gedownload. De aanvallers vermelden dat de gestolen data onder meer namen, e-mailadressen, telefoonnummers, bestelgeschiedenis, verzendgegevens en accountdetails bevat.
Daarnaast geven de dreigingsactoren aan dat Seiko USA binnen 72 uur contact moet opnemen via een specifiek klantaccount in het Shopify-beheerpanel, waar een contact-e-mailadres aan is toegevoegd om onderhandelingen te starten. Indien het bedrijf niet reageert, dreigen zij de database publiekelijk te publiceren. Seiko USA heeft het incident nog niet publiekelijk bevestigd en heeft niet gereageerd op verzoeken om commentaar, maar de afpersingsmelding is inmiddels van de website verwijderd.
