Footway OaaS åtgärdade säkerhetsbrist - inga känsliga uppgifter exponerade
Stockholm, 2025-04-04 - Under mars identifierades en säkerhetsbrist i funktionen för kundernas tillgång till orderhistorik. Incidenten upptäcktes och åtgärdades samma dag.
Bristen innebar att en utomstående, under specifika förutsättningar, kunde använda SHA256-hashning av en e-postadress för att kontrollera om adressen fanns i systemet och därefter få tillgång till köphistorik och returetikett.
För att komma åt informationen krävdes ett medvetet intrång i flera steg: kännedom om en korrekt e-postadress, aktiv SHA256-hashning, användning av genererad länk samt nedladdning av returetikett. Totalt har intrång skett vid tre tillfällen varvid cirka tio kunders returetiketter potentiellt blivit åtkomliga. Minst ett av intrången har skett från en skandinavisk mediekoncern.
Sammanfattningsvis har ingen obehörig fått åtkomst till ekonomiskt värdefulla eller särskilt skyddsvärda personuppgifter. Det har inte förekommit någon systematisk nedladdning av information. Ingen information som av Integritetsmyndigheten (IMY) definieras som känslig har exponerats, och inga andra krav för anmälningsplikt har varit uppfyllda.
Footway Oaas har under hela processen varit tillgänglig för media och besvarat frågor kring säkerheten i en omfattning och på en detaljnivå som inte framkommit i medias publiceringar.
- Vi tar säkerhetsfrågor på största allvar och agerade omedelbart genom att stänga funktionen och åtgärda bristen så snart den upptäcktes. Vår utredning bekräftar att ingen känslig information har läckt, och vi är tacksamma över att vi identifierade detta i tid innan någon egentlig skada skett, säger Linnéa Claesson, Kundansvarig på Footway Oaas.
För incidentrapport gå till https://www.footwayplus.com/corporate-governance
För ytterligare information
Linnéa Claesson, Kundansvarig
Email: linnea.claesson@footway.com
Mobil: 070-421 75 25
Footway OaaS – Operations as a Service för din e-handel
Skala upp din verksamhet med låga kostnader och utan investering. Footway OaaS kopplas enkelt ihop med din e-handel. Sen hanterar plattformen ditt lager, distribution, returhantering och kundsupport. Vi stödjer idag 26 marknader – på 18 språk. Vår delade infrastruktur minskar komplexiteten och sänker kostnaderna, så att du kan fokusera på att växa ditt varumärke. Oavsett om du är en liten e-handlare eller en tillverkare som vill nå en bredare publik, erbjuder vi en standardiserad lösning som möjliggör snabb expansion och kontinuerlig innovation. Mer information om bolaget finns på footwayplus.com. - Gör som våra nöjda kunder – låt oss göra din e-handel enklare och mer lönsam!
Taggar:
