四家運(yùn)動(dòng)裝備網(wǎng)站遭受攻擊,180萬(wàn)客戶信用卡數(shù)據(jù)被盜
據(jù) Security Affairs 網(wǎng)站披露,四家在線運(yùn)動(dòng)裝備網(wǎng)站遭受網(wǎng)絡(luò)襲擊,超過(guò)180多萬(wàn)客戶信用卡數(shù)據(jù)被盜。
以下是受影響的網(wǎng)站:
- Tackle Warehouse LLC (tacklewarehouse.com) - 漁具;
- Running Warehouse LLC (runningwarehouse.com)--跑步服飾;
- Tennis Warehouse LCC (tennis-warehouse.com) - 網(wǎng)球服裝;
- Skate Warehouse LLC (skatewarehouse.com)--滑板和滑冰服裝。
根據(jù)四家網(wǎng)站的代理律師事務(wù)所稱,安全漏洞最早出現(xiàn)在2021年10月1日,但是在10月15日才被發(fā)現(xiàn)。專家普遍認(rèn)為,這段時(shí)間里攻擊者可以接觸到客戶完整得個(gè)人信息和信用卡信息.
直到2021年11月29日,這幾家公司確認(rèn)了其客戶個(gè)人和財(cái)務(wù)數(shù)據(jù)被盜,主要包括:
- 姓名
- 金融賬戶號(hào)碼;
- 信用卡號(hào)碼(含CVV);
- 借記卡號(hào)碼(含CVV);
- 網(wǎng)站賬戶密碼。
2021年12月16日,四家網(wǎng)站通知了受影響客戶。但是截至目前,這些網(wǎng)站還沒(méi)有披露出現(xiàn)安全漏洞的具體原因。
令人驚訝的是,這幾家網(wǎng)站沒(méi)有向受影響的客戶提供身份保護(hù)服務(wù),只是單純得建議受影響用戶監(jiān)控其銀行賬戶和信用卡報(bào)表,注意可疑賬戶交易。
原文鏈接:https://securityaffairs.co/wordpress/125753/cyber-crime/credit-cards-breach-websites.html