ЧП на маркетплейсах: WB, Ozon

Япония: интернет-магазин EDION остановлен после кибератаки Что произошло: 10 ноября японская сеть электроники EDION уточнила последствия атаки, обнаруженной 5 ноября. В платёжную форму интернет-магазина был встроен вредоносный код. Компания допускает утечку данных до 556 вводов банковских карт, сделанных с компьютеров после 19:00 4 ноября. Статус: интернет-магазин остановлен с 22:00 7 ноября, срок возобновления работы не назван. EDION также проверяет возможную утечку клиентских и учётных данных; расследование и уведомление регулятора и полиции продолжаются. Покупателям из затронутого периода рекомендовано проверить выписки и сообщить банку о незнакомых списаниях.

После интернет-заказа кемпинга клиентам стали приходить подозрительные сообщения Что произошло: 11 ноября Parks Victoria сообщила о проблеме с данными у внешнего сервиса бронирования Bookeasy. Некоторые клиенты получили подозрительные сообщения в WhatsApp о своих бронированиях. Статус: приём новых бронирований временно остановлен. Уже оформленные остаются действительными, но изменить их пока нельзя. Parks Victoria выясняет обстоятельства вместе с Bookeasy. Масштаб проблемы в сообщении не указан. Если вам пишут о таком бронировании, администрация просит не переходить по ссылкам, не сообщать платёжные и личные данные и не переводить деньги. С клиентами через WhatsApp Parks Victoria не общается.

Япония: онлайн-магазин NTT Docomo остаётся закрыт после кибератаки Что произошло: 9 ноября NTT Docomo сообщила о частичном восстановлении My docomo после несанкционированного доступа, обнаруженного 4 ноября. Большинство операций в личном кабинете снова доступно, но интернет-магазин Docomo Online Shop по-прежнему находится на экстренном обслуживании. Компания ранее подтвердила утечку части клиентских данных. Статус: NTT Docomo заявила, что перекрыла выявленный путь атаки и пока не обнаружила новых утечек. Причина, способ проникновения и окончательный объём затронутых данных ещё расследуются. Срок полного запуска онлайн-магазина не назван. Оформление заказов через Docomo Online Shop пока недоступно.

В Мельбурне предъявили обвинение после гибели курьера HungryPanda Что произошло: 6 ноября в центре Мельбурна, Австралия, двое курьеров сервиса онлайн-заказов еды заметили мужчину, который, по версии полиции, пытался повредить или забрать их велосипеды. В ходе конфликта 47-летний курьер HungryPanda погиб от ножевого ранения, второй курьер получил серьёзные травмы. Статус: по обновлённым данным от 9 ноября, полиция Виктории предъявила 51-летнему мужчине обвинения в убийстве и умышленном причинении тяжкого вреда. Он должен предстать перед магистратским судом Мельбурна. Обвинения ещё не означают признания вины. HungryPanda сообщила, что помогает семье погибшего. Профсоюз и власти штата обсуждают дополнительные меры безопасности для курьеров на маршрутах.

Сбой Shopify затронул витрины и оформление заказов Что произошло: 7 ноября у части магазинов на Shopify возникли перебои в работе админ-панели, витрин, корзины, кассы и POS. Два независимых сервиса мониторинга зафиксировали подтверждённый платформой инцидент около 01:02 UTC. Деградация продолжалась примерно 40 минут. Статус: Shopify сообщила, что исправление внедрили в 01:05 UTC. Затем сервисы перевели в режим наблюдения, а инцидент закрыли. Техническую причину компания публично не раскрыла; на момент проверки признаков продолжающегося сбоя не было. В течение этого короткого окна покупатели могли видеть ошибки на витринах или при оформлении заказа.

Сбой Ozon затруднил оплату и оформление заказов Что произошло: 6 ноября пользователи из разных регионов России сообщили о сбое Ozon и Ozon Банка: возникали сложности со входом, оплатой и оформлением заказов. Резкий рост числа жалоб независимо зафиксировали «Фонтанка» и «Деловой Петербург». Обе редакции получили комментарий компании. Статус: Ozon подтвердил проблемы со входом и оплатой у части клиентов банка и сообщил об их устранении. К вечеру сервисы банка работали в обычном режиме. Причина сбоя не раскрыта. Отдельного итогового комментария о неполадках самого маркетплейса в источниках нет. Продавцам стоит проверить неоплаченные заказы и обращения покупателей за 6 ноября: подтверждённый сбой мог прерывать оплату.

В Бурятии задержали курьера маркетплейса по делу о краже заказов Что произошло: 5 ноября МВД Бурятии сообщило о задержании 21-летнего курьера маркетплейса. По версии полиции, он оформлял заказы как покупатель, забирал их из ПВЗ во время смены, а затем жаловался, что доставка не состоялась. Заявленный ущерб превысил 26 тысяч рублей. Статус: возбуждено уголовное дело по ч. 1 ст. 158 УК РФ. Подозреваемому назначили подписку о невыезде, ущерб возмещён. Название маркетплейса, число заказов и даты предполагаемых эпизодов не раскрыты. Виновность устанавливает суд.

Кибератака остановила часть отгрузок интернет-магазина PocketBook Что произошло: 3 ноября PocketBook сообщил о временной приостановке отправки заказов в Московскую область и другие регионы России. Причиной стал сбой у хостинг-провайдера Beget после кибератаки в ночь на 2 ноября: она затронула систему логистического оператора магазина. Сайт продолжает принимать заказы, доставка по Москве внутри МКАД работает. Статус: Beget восстанавливает инфраструктуру поэтапно. К 15:00 мск 3 ноября компания вернула почту, веб-интерфейс и управление доменами, но общие хостинги ещё запускала. PocketBook не назвал срок возобновления региональных отгрузок. Покупателям следует учитывать задержку. Продавцам, чья логистика может зависеть от тех же сервисов, стоит проверить её работу.

Пожар повредил пункт выдачи Wildberries в Мосрентгене Что произошло: днём 2 ноября в торговом центре на улице Героя России Соломатина в посёлке Мосрентген загорелось помещение пункта выдачи Wildberries. Из здания эвакуировались около 150 человек. Площадь пожара составила 40 квадратных метров. Статус: МЧС ликвидировало возгорание, сведений о пострадавших не поступало. Причина пожара пока не названа. В Wildberries сообщили, что оценят ущерб пункту и повторят заказы покупателей, если товары остаются в продаже. Продавцам обещали компенсировать стоимость повреждённых товаров. Срок возобновления работы ПВЗ пока не раскрыт.

Сбой Givex затронул оплату онлайн-заказов подарочными картами Что произошло: 31 октября платёжная платформа Shift4 перевела сервисы Givex на внеплановое обслуживание после сообщений о неполадках. Проверка баланса, активация и погашение подарочных карт, а также покупки в интернет-магазинах временно были недоступны. 1 ноября платформа онлайн-заказов Olo независимо зафиксировала повышенное число ошибок при проверке баланса и оплате через Givex. Статус: к 02:31 UTC 2 ноября основные сервисы восстановили в США, Канаде, Австралии, Европе, Южной Америке и Азии. Обслуживание продолжалось в нескольких регионах, а отчётность в Канаде и Европе оставалась ограниченной. Причину сбоя компании не раскрыли. Магазинам стоит сверить неуспешные оплаты подарочными картами за период инцидента; другие способы оплаты в Olo работали штатно.

В Ижевске бывшую сотрудницу ПВЗ подозревают в краже товаров Что произошло: 30 октября полиция Завьяловского района сообщила о деле по статье о краже. По версии дознания, 22-летняя бывшая сотрудница пункта выдачи одного из маркетплейсов несколько месяцев оформляла на себя заказы, затем отказывалась от них, но не отправляла товары обратно. Когда именно происходили эпизоды, полиция не уточнила. Заявленный ущерб площадке превысил 170 тысяч рублей. Статус: подозреваемую задержали, похищенное изъяли. Дело возбуждено, однако вину устанавливает суд; название маркетплейса и число заказов не раскрыты. Для владельцев ПВЗ случай показывает риск возвратной схемы при доступе бывших сотрудников к операциям точки.

Кибератака задержала онлайн-заказы сети «Порядок» Что произошло: 25 октября у российского интернет-магазина товаров для дома «Порядок» перестали стабильно работать сайт и приложение, часть торговых точек закрылась. 28 октября компания назвала причиной кибератаку. К 30 октября покупатели всё ещё не могли получить часть оплаченных онлайн-заказов, оформить возврат или увидеть бонусы в приложении. Статус: сеть восстанавливает сервисы и постепенно открывает магазины. Кто провёл атаку, каким способом и затронуты ли данные клиентов, компания не сообщила. Срок полного восстановления также не назван. Для продавцов и поставщиков сохраняется риск задержек в обработке заказов до завершения восстановления.

Shopify устранил сбой панели управления и мобильного приложения Что произошло: 29 октября с 07:53 до 08:45 UTC часть продавцов Shopify по всему миру сталкивалась с ошибками и медленной загрузкой панели управления. Некоторые страницы возвращали ошибку 504; сбой затронул также мобильное приложение для управления магазином. Статус: Shopify сообщил, что исправление внедрили в 08:30 UTC, а после наблюдения новых проблем не обнаружили. Причину компания не раскрыла. Витрины и оформление заказов среди затронутых компонентов не указаны. Для продавцов это означало временные сложности с управлением магазином; подтверждений сбоя покупательского оформления заказов нет.

В Индонезии раскрыли несанкционированный доступ к данным заказов Fore Coffee Что произошло: 28 октября сервис интернет-заказов Fore Coffee сообщил о постороннем доступе к платформе, которая обрабатывает данные клиентов приложения. По предварительной оценке компании, инцидент мог затронуть до 5,7 млн аккаунтов: среди доступных сведений могли быть контакты, адреса доставки, хешированные PIN-коды и история покупок. Статус: Fore Coffee утверждает, что закрыл доступ и устранил найденные уязвимости, а расследование с внешними специалистами продолжается. Платёжные данные хранятся отдельно; признаков их компрометации и злоупотребления полученной информацией компания пока не обнаружила. Пользователям, получившим уведомление, компания рекомендует сменить PIN и не сообщать коды из сообщений и звонков.

В Кейптауне задержали подозреваемых в обмане продавцов на маркетплейсе Что произошло: 26 октября в Riverlands Mall в Кейптауне, ЮАР, полиция задержала двух мужчин после попытки получить камеру по поддельному уведомлению об оплате. Маркетплейс использовали для объявления о продаже. Владелец согласился передать технику после сообщения о переводе 29 тысяч рандов, но деньги на счёт не поступили. Статус: заявитель открыл дело о попытке мошенничества. Проверка связала задержанных с другим делом и ещё тремя похожими эпизодами; изъяты два телефона. Виновность мужчин должен установить суд. Продавцам стоит передавать товар только после появления платежа в банковском приложении: уведомление или скриншот не подтверждают перевод.

В Дели раскрыли схему с фальшивым интернет-магазином Что произошло: 26 октября полиция Дели сообщила о семи задержанных по делу о мошенничестве при онлайн-покупках. Студентка заказала одежду через объявление, но посылку не получила: под предлогом доставки с неё потребовали новые платежи. Шестерых задержали 16 октября в Большой Нойде, ещё одного — 21 октября в Канпуре. Статус: с сетью связывают 27 заявлений из разных штатов. По подозрительным счетам прошло более 30 крор рупий, но это оборот транзакций, а не установленный ущерб. Изъяты телефоны, SIM-карты, банковские карты и платёжные терминалы. Расследование продолжается; вину фигурантов должен установить суд. Схема строилась на переводе покупателя из объявления в мессенджер и повторных платежах якобы для выдачи посылки.

В Краснодаре полиция проверяет конфликт в пункте выдачи заказов Что произошло: 25 октября полиция Краснодара сообщила о проверке после конфликта посетительницы и сотрудницы ПВЗ на улице Офицерской. Точную дату самого конфликта в сообщении ведомства и двух региональных изданиях не назвали. Статус: в полицию поступило заявление, начата доследственная проверка. Процессуальное решение примут после разбирательства. Обстоятельства конфликта и ответственность его участниц пока официально не установлены. Данных о приостановке работы пункта или задержках выдачи заказов нет.

В Японии закрыли онлайн-магазин Good Smile Company после взлома Что произошло: в Токио 23 октября Good Smile Company сообщила о взломе своего официального интернет-магазина. По журналам компании, посторонний несколько раз входил в административную систему с 19 по 22 октября. Могли быть просмотрены контакты покупателей, сведения о заказах, бренд карты, последние четыре цифры и срок её действия. Полные номера карт и коды безопасности в этот перечень не входят. Статус: магазин закрыт, срок возобновления работы не назван. Компания устранила обнаруженную уязвимость, продолжает расследование и уведомит возможных пострадавших отдельно. Их число пока не раскрыто.

В Нидерландах сбой MyOnlineStore остановил оформление заказов Что произошло: 21 октября платформа MyOnlineStore из Осса, Нидерланды, зафиксировала полный сбой. Он затронул витрины интернет-магазинов, оформление заказов, кабинеты продавцов и API. Независимый мониторинг ServiceAlert зарегистрировал недоступность тех же компонентов с 08:00 UTC. Статус: MyOnlineStore сообщил о восстановлении в 10:07 CEST — через семь минут после начала инцидента. Сейчас сервисы работают штатно. Причину сбоя, число затронутых магазинов и возможные потери заказов компания не раскрыла. Продавцам на платформе стоит проверить заказы и обращения покупателей за этот семиминутный интервал.

Кибератака ограничила обработку заказов и доставки TAKKT Что произошло: 21 октября немецкая торговая группа TAKKT сообщила о кибератаке на часть ИТ-систем. Затронуты подразделение промышленной упаковки в Европе и поставщик оборудования для общепита в Северной Америке. Интернет-магазины продолжили принимать заказы, но их обработка, клиентская поддержка и доставка были существенно ограничены. Статус: часть систем отключена в качестве меры защиты. Компания привлекла внешних специалистов по кибербезопасности и цифровой криминалистике. Масштаб ущерба, возможная утечка данных и срок полного восстановления пока не установлены. Продавцам и закупщикам, работающим с компаниями группы, стоит отдельно подтверждать сроки уже оформленных поставок.