据 Security Affairs 网站披露,四家线上运动产品网站遭到互联网围攻,超出180多万元客户信用卡数据信息失窃。
下列是受影响的网站:
- Tackle Warehouse LLC (tacklewarehouse.com) - 钓具;
- Running Warehouse LLC (runningwarehouse.com)--慢跑服装;
- Tennis Warehouse LCC (tennis-warehouse.com) - 羽毛球服饰;
- Skate Warehouse LLC (skatewarehouse.com)--双翘板和溜冰服饰。
依据四家网站的取保候审律师公司称,安全漏洞最开始出現在2021年10月1日,可是在10月15日才被发觉。权威专家广泛认为,这段时间里网络攻击可以触碰到客户详细得私人信息和信用卡信息内容.
直到2021年11月29日,这几个企业确定了其客户本人和财务报表失窃,主要包含:
- 名字
- 金融业帐户号;
- 信用卡号码(含CVV);
- 储蓄卡号(含CVV);
- 网站账户密码。
2021年12月16日,四家网站通告了受影响客户。可是目前为止,这种网站都还没披露发生安全漏洞的详细缘故。
让人诧异的是,这几个网站沒有向受影响的客户给予真实身份维护服务项目,仅仅纯粹得提议受影响客户实时监控其银行帐户和信用卡表格,留意异常帐户买卖。
全文连接:https://securityaffairs.co/wordpress/125753/cyber-crime/credit-cards-breach-websites.html