Hims-dataläcka exponerar supportärendedata

Hims-dataläckan exponerade kunders supportdata efter att angripare fått tillgång till en tredjepartsplattform. Företaget bekräftade att obehöriga aktörer hämtade supportärenden som innehöll personuppgifter.

Händelsen belyser en växande risk. Tredjepartssystem fungerar nu som direkta ingångar till känslig data.

Angripare fick tillgång till Zendesk-miljö

Hims & Hers upptäckte misstänkt aktivitet i början av februari och spårade den snabbt till sin Zendesk-plattform för kundsupport. Angripare fick tillgång till systemet och hämtade kunders supportärenden under en kort tidsperiod.

Intrånget påverkade inte Hims kärninfrastruktur. I stället riktade angriparna in sig på den externa plattform som hanterade kundinteraktioner.

Detta gjorde det möjligt för dem att extrahera data utan att aktivera djupare säkerhetsförsvar.

Exponerad data inkluderar kunduppgifter

Angriparna fick tillgång till information som användare skickat in via supportärenden. Den exponerade datan kan inkludera:

• Namn
• E-postadresser och kontaktuppgifter
• Information som delats i supportkonversationer

Supportärenden innehåller ofta kontextuell information om konton och tjänster, vilket gör dem värdefulla för uppföljningsattacker.

Hims bekräftade att medicinska journaler och kommunikation med vårdgivare inte påverkades.

Attacken speglar bredare SaaS-trend

Händelsen passar in i ett större mönster. Angripare riktar i allt högre grad in sig på SaaS-plattformar och kundtjänstverktyg i stället för kärnsystem.

Dessa plattformar samlar stora mängder strukturerad data, vilket gör dem till en snabb och effektiv väg till värdefull information.

Angripare använder komprometterade inloggningsuppgifter eller åtkomsttoken för att nå systemen. När de väl är inne kan de extrahera data i stor skala med minimal motstånd.

Företagets åtgärder och respons

Hims säkrade det påverkade systemet och inledde en utredning direkt efter att intrånget upptäcktes. Företaget informerar berörda användare och erbjuder kreditövervakningstjänster.

Det uppmanade också kunder att vara vaksamma på phishingförsök och misstänkt aktivitet.

Dessa åtgärder syftar till att minska risken för uppföljningsattacker baserade på den exponerade datan.

Tredjepartsplattformar ökar attackytan

Kundsupportsplattformar utgör nu en kritisk del av attackytan. De lagrar användargenererad data i centrala miljöer och är beroende av externa leverantörer.

Denna kombination ökar risken. Ett enda intrång kan exponera data från ett stort antal användare.

I takt med att angripare förfinar sina metoder fortsätter dessa plattformar att vara attraktiva mål.

Slutsats

Hims-dataläckan visar hur angripare utnyttjar tredjepartssystem för att få tillgång till känslig information. De kringgår kärninfrastruktur och fokuserar i stället på plattformar som samlar användardata.

Denna strategi minskar komplexiteten och ökar effekten. I detta fall gav supportärenden tillräckligt med information för att skapa verkliga risker för användare.

Organisationer måste behandla varje extern tjänst som en del av sin säkerhetsperimeter.