AS mendakwa pria California yang dituduh mencuri data pelanggan Shopify – TechCrunch

0
37


Dewan juri telah mendakwa seorang penduduk California yang dituduh mencuri data pelanggan Shopify di lebih dari seratus pedagang, TechCrunch telah mengetahui.

Itu dakwaan menuntut Tassilo Heinrich dengan pencurian identitas yang diperburuk dan konspirasi untuk melakukan penipuan kawat dengan diduga bekerja dengan dua agen dukungan pelanggan Shopify untuk mencuri data pedagang dan pelanggan dari pelanggan Shopify untuk mendapatkan keunggulan kompetitif dan “mengambil bisnis dari para pedagang itu,” bunyi dakwaan. Dakwaan itu juga menuduh Heinrich, yang diyakini berusia sekitar 18 tahun pada saat skema yang dituduhkan, menjual data tersebut kepada rekan konspirator lain untuk melakukan penipuan.

Seseorang dengan pengetahuan langsung tentang pelanggaran keamanan mengonfirmasi bahwa Shopify adalah perusahaan korban yang tidak disebutkan namanya yang dirujuk dalam dakwaan.

September lalu, Shopify, platform e-commerce online untuk bisnis kecil, terungkap pelanggaran data dilakukan oleh dua “anggota nakal” dari tim dukungan pelanggan pihak ketiganya yang menargetkan “kurang dari 200 pedagang”. Shopify mengatakan pihaknya memecat dua kontraktor karena terlibat “dalam skema untuk mendapatkan catatan transaksi pelanggan dari pedagang tertentu.”

Shopify kata para kontraktor mencuri data pelanggan, termasuk nama, alamat pos, dan detail pesanan, seperti produk dan layanan yang dibeli. Satu pedagang yang menerima pemberitahuan pelanggaran data dari Shopify kata Empat digit terakhir dari kartu pembayaran pelanggan yang terkena dampak juga diambil, yang dikonfirmasikan oleh surat dakwaan.

Salah satu korban lainnya adalah perusahaan kosmetik dan make-up Kylie Jenner, Kylie Cosmetics, lapor BBC.

Dakwaan tersebut menuduh Heinrich membayar karyawan perusahaan dukungan pelanggan pihak ketiga di Filipina untuk mengakses bagian dari jaringan internal Shopify dengan mengambil tangkapan layar atau mengunggah data ke Google Drive dengan imbalan suap. Heinrich membayar karyawan tersebut dengan cryptocurrency senilai ribuan dolar, dan juga memalsukan ulasan positif yang mengaku dari pedagang yang telah diberikan layanan pelanggan oleh karyawan tersebut tetapi tidak memberikan umpan balik. Surat dakwaan tersebut menuduh bahwa Heinrich menerima data beberapa pedagang selama satu tahun.

Heinrich diduga menghabiskan setidaknya satu tahun menyedot peningkatan jumlah data dari jaringan internal Shopify, pada satu titik menanyakan apakah dia dapat “mengakses dari jarak jauh” komputer karyawan dukungan pelanggan saat mereka tidur.

Dalam pernyataan singkatnya, juru bicara Shopify Rebecca Feigelsohn mengatakan: “Shopify telah bekerja sama dengan FBI untuk menyelidiki insiden yang melibatkan data sejumlah kecil pedagang kami pada September 2020. Seperti yang dinyatakan sebelumnya, pelaku yang terlibat tidak lagi bekerja dengan Shopify. Karena ada penyelidikan kriminal aktif, kami tidak dapat memberikan komentar lebih lanjut untuk saat ini. “

Heinrich ditangkap oleh FBI di Bandara Internasional Los Angeles pada Februari dan saat ini ditahan di tahanan federal sambil menunggu persidangan, yang akan dimulai pada 7 September. Heinrich mengaku tidak bersalah.

Diperbarui dengan komentar dari Shopify.



Sumber

LEAVE A REPLY

Please enter your comment!
Please enter your name here