בשורה מדאיגה לעולם האופנה והסייבר, חברת Mango, ענקית האופנה הספרדית, חשפה פריצת אבטחה שפגעה בשירות שיווק חיצוני שלה, וגרמה לחשיפת מידע אישי של לקוחות.
הפריצה, שדווחה בקבוצת טלגרם Hackmanac Cyber News, מדגישה את הסיכונים הגוברים בעולם המסחר האלקטרוני.
מהי חברת Mango וכיצד קרתה הפריצה?
Mango היא מותג אופנה ספרדי שהוקם ב-1984 בברצלונה, ומתמחה בעיצוב, ייצור ושיווק בגדים ואביזרי אופנה. החברה מפעילה כ-2,800 חנויות פיזיות ואונליין ב-120 מדינות, מעסיקה 16,300 עובדים, ומגלגלת הכנסות שנתיות של כ-3.3 מיליארד אירו – כ-30% מהן ממכירות מקוונות.
הפריצה התרחשה בשירות שיווק חיצוני של החברה, ולא במערכות הפנימיות של Mango.
המידע שנחשף כולל שמות פרטיים, מדינה, מיקוד, כתובות אימייל ומספרי טלפון של לקוחות מסוימים.
למרבה המזל, לא נחשפו שמות משפחה, פרטי חשבון בנק, כרטיסי אשראי, תעודות זהות או סיסמאות. הפריצה התגלתה בשירות השיווק החיצוני, אך פרטי הדרך שבה התרחשה אינם ידועים. מערכות התאגיד של Mango לא נפגעו, והפעילות העסקית נמשכת כרגיל.
ההודעה על הפריצה נשלחה ללקוחות ב-14 באוקטובר 2025, והחברה דיווחה על כך לרשות להגנת הפרטיות הספרדית (AEPD) ולרשויות הרלוונטיות.
מה נחשף ואיך זה משפיע?
- היקף הנזק: גישה בלתי מורשית לנתונים ששימשו לקמפיינים שיווקיים. קבוצת האקרים ספציפית לא זוהתה, ולא פורסם דבר באתרי סחיטה.
- סיכונים פוטנציאליים: למרות היעדר שמות משפחה, הנתונים יכולים לשמש להתקפות פישינג ממוקדות, שבהן האקרים שולחים הודעות מזויפות כדי לגנוב מידע נוסף.
- תגובה מיידית: Mango הפעילה פרוטוקולי אבטחה, והקימה ערוצי תמיכה ללקוחות: אימייל ([email protected]) וקו טלפון (900 150 543).
מומחי אבטחת מידע מציינים כי פריצות כאלה בשירותים חיצוניים נפוצות, וממליצים על ניטור חשבונות ושינוי סיסמאות כצעד מניעה.
תגובת Mango והשלכות על לקוחות
Mango פרסמה הודעה רשמית: "MANGO מבקשת להודיעכם כי אחד משירותי השיווק החיצוניים סבל מגישה בלתי מורשית לנתונים אישיים מסוימים של לקוחות." החברה הדגישה כי "הכל פועל כרגיל, ומערכות התאגיד של Mango לא נפגעו."
ללקוחות מושפעים מומלץ:
- לבדוק אימיילים ו-SMS חשודים, במיוחד כאלה המתיימרים לבוא מ-Mango.
- להשתמש בכלים כמו שירותי ניטור אשראי כדי לעקוב אחר פעילות חשודה.
- לפנות לערוצי התמיכה של Mango לקבלת מידע אישי על חשיפה.
בישראל, שבה Mango פופולרית בקרב צרכני אופנה מקוונים, הפריצה מעלה שאלות על אבטחת נתונים בקניות אונליין. מומחי סייבר מקומיים ממליצים להשתמש בכרטיסי אשראי וירטואליים במסחר אלקטרוני.
השלכות רחבות יותר על שוק האופנה והסייבר
הפריצה מגיעה על רקע עלייה גלובלית בפריצות אבטחה בענף הקמעונאות, שם נתוני לקוחות הם מטרה מרכזית. בעוד ש-Mango לא חשפה את ספק השירות החיצוני, הדיווח מדגיש את החשיבות של שיתופי פעולה מאובטחים עם ספקים. עד סוף 2025, מומחים צופים כי פריצות כאלה יגרמו להגברת רגולציות כמו GDPR באירופה.
אתגרים אפשריים
- תחרות עם ענקיות: כיצד Mango תשמור על אמון לקוחות מול מתחרים כמו Zara או H&M?
- הגנה על נתונים: צורך בשיפור אבטחת שירותים חיצוניים כדי למנוע פריצות עתידיות.
- השפעה כלכלית: ייתכן ירידה במכירות מקוונות זמנית עקב חששות פרטיות.
