Hims & Hers تؤكد تعرض نظام دعم العملاء لديها لاختراق بيانات

أكدت شركة Hims & Hers المتخصصة في الرعاية الصحية عن بُعد، والتي تبيع أدوية إنقاص الوزن والوصفات الطبية الخاصة بالصحة الجنسية، تعرض نظام خدمة العملاء التابع لجهة خارجية لديها لاختراق بيانات. ووفقاً للشركة، فقد اخترق قراصنة نظام التذاكر التابع لجهة خارجية — والذي يعمل كمنصة برمجية لدعم العملاء — في الفترة ما بين 4 فبراير و7 فبراير. وخلال فترة الوصول غير المصرح به هذه، سرق القراصنة بيانات حول طلبات المستخدمين المرسلة إلى فريق دعم العملاء بالشركة. وفي حين ذكرت Hims & Hers أن السجلات الطبية للعملاء لم تتأثر بالاختراق، إلا أن الحادث تضمن سرقة تذاكر دعم تحتوي على معلومات شخصية قدمها العملاء.

وأكد Jake Martin، المتحدث باسم شركة Hims & Hers، أن نظام دعم العملاء بالشركة تعرض للاختراق بعد تعرضه لهجوم هندسة اجتماعية. وفي هذا النوع من الثغرات الأمنية، يخدع القراصنة الموظفين لمنحهم وصولاً غير مصرح به إلى الأنظمة الداخلية. وذكر Martin أن البيانات المسروقة “شملت في المقام الأول أسماء العملاء وعناوين بريدهم الإلكتروني”. وفي هذه المرحلة، لم يُعرف بعد عدد الأفراد الذين تعرضت معلوماتهم الشخصية للخطر في هذا الحادث، حيث لم تكشف الشركة عن العدد المحدد للمستخدمين المتأثرين.

كشفت الشركة عن الحادث يوم الخميس في إشعار بخرق البيانات تم تقديمه إلى مكتب المدعي العام لولاية كاليفورنيا، وهو جهة تنظيمية في الولايات المتحدة. وبموجب قانون ولاية كاليفورنيا، يتعين على الشركات الكشف عن خروقات البيانات التي تؤثر على 500 أو أكثر من سكان الولاية. ويعكس حادث Hims & Hers نمطاً أوسع من التهديدات الأمنية التي تستهدف برمجيات دعم العملاء. وللسياق، تعرضت منصة المراسلة Discord لاختراق بيانات مماثل في العام الماضي أثر على نظام تذاكر دعم العملاء الخاص بها، مما أدى إلى كشف البيانات الشخصية لنحو 70,000 شخص.

لماذا يهم

يسلط اختراق نظام دعم العملاء التابع لجهة خارجية لدى شركة Hims & Hers الضوء على الاتجاه المتزايد للقراصنة ذوي الدوافع المالية الذين يستهدفون منصات التذاكر لسرقة معلومات العملاء.