Інформація про інцидент з даними замовлень NAVI Shop
Коротко
На жаль, частина даних замовлень NAVI Shop потрапила до сторонніх осіб. Картки й паролі не постраждали. Нижче розповідаємо, що сталося, що ми зробили і на що варто звернути увагу.
Що сталося
NAVI Shop використовує сторонню програму для внутрішньої аналітики продажів. Наприкінці серпня 2026 року зловмисник скористався вразливістю в цій програмі й скопіював таблицю замовлень магазину за 2020-2026 роки. Про сторонній доступ ми дізналися 19 жовтня 2026 року, коли ці дані з'явилися в продажу в інтернеті. Якщо ви замовляли на shop.navi.gg з 2020 року до кінця серпня 2026 року, це може стосуватися вас.
Які дані потрапили у витік?
Нам вдалось підтвердити, що у витоку є такі дані: email, телефон, країна та місто доставки, номер, дата й сума замовлення, спосіб оплати й доставки, промокод.
Не змогли перевірити, але не виключаємо, що також могли стати доступні ім'я та склад замовлення.
Які дані не розкриті?
Платіжні дані карток — NAVI не зберігає ці дані.
Паролі — у цій системі їх не було. Оплата на сайті й акаунти navi.gg не постраждали - змінювати пароль чи перевипускати картку не потрібно.
Що ми робимо, щоб захистити ваші дані?
Ми вже усунули вразливість, обмежили доступ до внутрішніх систем і запровадили щоденну перевірку безпеки. Додатково найближчим часом повідомимо відповідні органи із захисту даних.
Важливе прохання
Нам дуже шкода, але просимо вас бути обережнішими з листами, SMS чи повідомленнями від імені NAVI Shop або служби доставки. Ми ніколи не просимо доплатити за посиланням, ввести дані картки чи код з SMS. Отримали таке - не відповідайте і перешліть нам на [email protected].
Є питання?
Щодо всіх питань або щоб скористатись вашими правами щодо обробки даних, напишіть нам на [email protected].