Aftersell遭自动化攻击致数据泄露,已下架并配合调查
Aftersell CEO Dhruv Patel在LinkedIn确认,自10月7日起发生的一起自动化攻击事件导致22家Shopify商店的追加销售配置数据(如折扣设置)泄露。Patel明确否认Aftersell参与近期结账劫持事件的猜测,强调攻击者未获取购物者或支付信息,亦无资金被盗情况。
目前,被Rokt收购的Aftersell已从Shopify应用商店下架,正与平台合作推进重新上架事宜,新店铺在黑五期间将无法安装该应用。针对此次安全事件,Rokt安全团队已启动内部调查,Aftersell聘请了外部渗透测试专家进行排查,并向FBI正式报案。

