史泰博表示,今年早些時候,該公司的一些銷售點系統遭到惡意軟體攻擊,多達116萬張客戶信用卡可能遭到洩露。今天,該公司公佈了對這些攻擊的調查結果,稱在113家美國商店中發現了惡意軟體,可能影響了2014年8月10日至2014年9月16日期間在這些地點的購買。史泰博補充說,在兩家商店,這些惡意軟體可能在看不見的情況下運行了更長時間,可以追溯到7月底。
攻擊者可能訪問了卡的名稱和號碼
Staples說,它在9月中旬就從系統中刪除了惡意軟體,併在此後透過更新的加密工具增強了其安全性。這並沒有阻止攻擊者在新增這些額外措施之前潛在地獲取客戶信用卡號碼、驗證程式碼、到期日期和完整持卡人姓名。斯臺普斯說,它計劃向那些持卡購物的顧客提供免費身份保護服務,包括信用監控和識別盜竊保險。
除了惡意軟體問題,Staples還透露了它在曼哈頓四家商店的“欺詐支付卡使用報告”,但表示這些地點沒有惡意軟體或“可疑活動”。儘管如此,該公司表示,也有人在謹慎的一面犯了錯誤,並向在那裡購物的人提供類似的身份保護。
與Target和Home Depot相比,這個漏洞很小
斯臺普斯承認,10月份可能出現違約,稱正在開始對此事進行調查。此前,網路安全專家布萊恩·克裡布斯發出一份報告稱“信用卡和借記卡欺詐模式”,這些欺詐行為已被東海岸銀行的幾個訊息來源所掌握,據信與銷售點惡意軟體有關。
與過去一年左右發生的高調零售安全違規行為相比,門店數量以及潛在受影響卡名單都相當低。去年12月,目標公司聲稱擁有4000萬張信用卡和借記卡,以及大約1.1億目標購物者的個人資訊,這導致消費者對零售巨頭提起訴訟。還有針對HomeDepot的駭客攻擊,該公司危害了大約5600萬張信用卡。
史泰博已經公佈了受影響商店的完整名單,以及惡意軟體在這裡執行的日期。
Quora被黑了。結果是,多達1億Quora使用者的資料可能已經被一個未知的第三方訪問。Quora正在積極調查這一事件,並已採取各種措施改善其安全。 ...
...oei Tecmo在論壇頁面上沒有儲存任何個人財務資訊,因此像信用卡資料這樣的東西目前還沒有受到威脅。 ...
...不安。被洩露的近5億客戶的個人資訊包括姓名、地址、信用卡號碼、電話號碼,還包括客戶的護照號碼、旅行地點、個人旅行日期等更為罕見的駭客獎品。 ...
...認為你是襲擊的受害者,你不需要在這個階段擔心。沒有信用卡資料被盜,所以如果你從Capcom購買任何東西,這些細節是安全的。 ...
...洩露了地址、電話號碼和帳號等個人資訊。 據T-Mobile稱,信用卡、密碼和社會安全號碼都沒有被訪問。公司將透過簡訊通知受影響的客戶。 肖恩·基恩為CNet撰文: The intrusion took place on Monday, and some customer data “may have been exposed...
...工擁有強大的網站管理工具訪問許可權的結果,這些工具可能落入壞人之手-為平臺最強大的使用者帶來了嚴重的安全風險。立法者們正在敦促Twitter提高事件的透明度,看來這次攻擊很可能不僅會對Twitter自身的內部工具和安全產...
...ificant,後者仍與Twitter合作。Twitter發言人轉告彭博社說,超過1500名全職員工和承包商有權更改使用者帳戶,彭博社還表示,“我們沒有跡象表明,我們在****和帳戶管理方面的合作伙伴在本月早些時候發生的違規事件中發揮了作...
...度門店客戶傳送電子郵件,建議他們保持警惕,密切關註信用卡活動,並聯絡信用卡提供商,警告可能存在未經授權的使用。此外,微軟還建立了一條熱線(1-800-102-1100),為對這種情況有疑問或擔憂的消費者提供服務。 ...
...以及使用者名稱、電子郵件地址和雜湊密碼等多種欄位,可能會影響其100多萬使用者。週二,一位論壇管理員在一篇論壇帖子中宣佈了這一情況,他說,這一漏洞很可能是一個電子郵件收集計劃,並建議會員密切關註收件箱中的...
...不僅致力於找出這些資料洩露的肇事者。也包括任何透過信用卡欺詐利用這些資料的個人和團體。” 塔吉特曾表示,大約4000萬張信用卡和借記卡的資料在洩密期間被撤銷。駭客成功地用竊取金融資訊的惡意軟體...