搜索

[27911] 2019-11-20_梅西百货公司的数据泄露行为在掠夺攻击中暴露了客户的信用卡

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-19
2019-11-20_梅西百货公司的数据泄露行为在掠夺攻击中暴露了客户的信用卡 梅 西 百 货 公 司 的 数 据 泄 露 行 为 在 掠 夺 攻 击 中 暴 露 了 客 户 的 信 用 卡 O t s 安 全   2 0 1 9 - 1 1 - 2 0 掠 夺 攻 击 正 在 上 升 。 就 在 昨 天 ， 我 们 报 道 了 一 种 称 为 P i p k a 的 新 型 撇 渣 器 ， 该 撇 渣 器 能 够 从 受 感 染 页 面 的 H T M L 代 码 中 删 除 自 身 。 也 许 P i p k a 将 成 为 下 一 个 掠 夺 性 恶 意 软 件 ， 但 臭 名 昭 著 的 M a g e C a r t 也 不 行 。 梅 西 百 货 的 数 据 泄 露 - 发 生 了 什 么 ？ 看 来 ， M a g e C a r t 运 营 商 已 成 功 访 问 M a c y 的 m a c y s . c o m 网 站 的 结 帐 和 钱 包 页 面 ， 并 偷 走 了 M a c y 客 户 的 信 用 卡 数 据 。 该 事 件 发 生 在 上 个 月 的 1 0 月 7 日 ， 一 周 后 的 1 0 月 1 5 日 被 发 现 。 该 公 司 发 布 了 一 个 违 规 通 知 ， 解 释 说 在 1 0 月 1 5 日 ， 他 们 被 警 告 m a c y s . c o m 与 另 一 个 网 站 之 间 存 在 可 疑 连 接 。 该 公 司 的 安 全 团 队 立 即 发 起 了 一 项 调 查 ， 该 调 查 显 示 未 经 授 权 的 第 三 方 将 密 码 添 加 到 了 m a c y s . c o m 的 两 个 页 面 上 。 未 经 授 权 的 代 码 是 高 度 特 定 的 ， 仅 允 许 第 三 方 捕 获 客 户 在 以 下 两 （ 2 ） 个 m a c y s . c o m 页 面 上 提 交 的 信 息 ： （ 1 ） 结 帐 页 面 - 如 果 输 入 了 信 用 卡 数 据 并 且 “ 下 订 单 ” 按 钮 为 击 中 ;   该 公 司 表 示 ， 以 及 （ 2 ） 钱 包 页 面 - 通 过 “ 我 的 帐 户 ” 访 问 。 好 消 息 是 ， 错 误 代 码 已 于 1 0 月 1 5 日 成 功 清 除 。 但 是 ， 黑 客 仍 然 能 够 访 问 姓 名 ， 地 址 ， 电 子 邮 件 地 址 和 支 付 卡 数 据 。 该 事 件 再 次 提 醒 人 们 ， 在 线 商 店 应 格 外 小 心 ， 以 保 护 其 网 站 免 受 M a g e C a r t 之 类 的 掠 夺 者 的 侵 害 。 M a g e C a r t 是 一 种 众 所 周 知 的 威 胁 ， 已 经 危 害 了 许 多 企 业 ， 因 此 应 在 事 件 发 生 之 前 而 不 是 之 后 实 施 安 全 措 施 。 此 外 ， 这 并 不 是 梅 西 百 货 的 首 次 违 反 。 2 0 1 8 年 7 月 ， 梅 西 百 货 发 布 了   ` `   数 据 泄 露 通 知 ' ' 消 息 ， 详 细 介 绍 了 劫 持 其 公 司 客 户 数 据 的 详 细 信 息 ， 其 中 包 括 姓 名 ， 地 址 ， 电 话 号 码 ， 生 日 ， 借 方 和 信 用 卡 号 以 及 有 效 日 期 。 至 于 M a g e C a r t 小 组 ， 仅 在 2 0 1 8 年 1 月 ， 黑 客 就 成 功 破 坏 了 至 少 2 7 7 个 电 子 商 务 网 站 ， 这 些 网 站 通 过 将 掠 夺 性 代 码 插 入 第 三 方 J a v a S c r i p t 库 中 而 受 到 供 应 链 攻 击 的 感 染 。 此 技 术 将 恶 意 代 码 加 载 到 使 用 该 库 的 所 有 网 站 中 。
消 费 者 和 企 业 所 有 者 都 应 注 意 掠 取 的 风 险 ， 并 应 采 取 必 要 的 步 骤 来 保 护 支 付 卡 数 据 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理