2024年9月17日 ダークウェブ上でハッカーがTemu(テム)から8700万件のデータ窃取を主張していますが、Temu(テム)は本主張を否定しています。
脅威アクターの主張
「smokinthashit」という名義の脅威アクターが、Temu(テム)から8,700万件のレコードを含むデータベースを盗み、それを他のサイバー犯罪者に売ろうとしたと主張した。
脅威アクターは、ユーザー名とID、IPアドレス、氏名、生年月日、性別、配送先住所、電話番号、ハッシュ化されたパスワードなど、盗まれたとされるデータのサンプルを公開しました。
BleepingComputerは脅威アクターへ連絡を取り、引き続き「同社の電子メールや内部パネルにまだアクセスでき、コードに脆弱性がある」と主張しています。
Temu(テム)の主張
Temu(テム)は、データサンプルを自社のデータベースと照合し調査したが、一致するものは見つからなかったとして同主張を否定しています。
関連記事
