🔥 Zara утратила данные 197 тысяч клиентов Испанский ритейлер Zara подтвердил утечку персональных данных 197 000 покупателей после взлома корпоративных баз данных. Атакующие получили доступ к именам, адресам электронной почты, номерам телефонов и частично к платёжной информации клиентов. Инцидент обнаружили через сервис Have I Been Pwned, куда попали скомпрометированные данные. Компания заявила о немедленном уведомлении регуляторов и начале расследования, но не раскрыла ни вектор атаки, ни временные рамки компрометации. По данным BleepingComputer, утечка затронула преимущественно европейских клиентов, включая базы лояльности и историю покупок. Для российского ритейла это сигнал проверить разграничение между CRM и платёжными системами. Zara работает через Inditex — одну из крупнейших fashion-сетей мира, с инфраструктурой уровня enterprise. Если взломали их, значит атакующие целенаправленно охотятся за данными клиентов в ритейле. 197 тысяч — это примерно месячная база среднего российского интернет-магазина. Но Zara молчит про вектор атаки уже неделю, что означает либо цепочку поставок, либо инсайдера. В обоих случаях это не разовая акция, а часть кампании против fashion-ритейла. #DataBreach #Zara #Retail #CustomerData