搜索

[3367] 2016-12-10_日本VPS服务商Kagoya被黑2万多名客户信用卡数据被盗

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-12-10_日本VPS服务商Kagoya被黑2万多名客户信用卡数据被盗 日 本 V P S 服 务 商 K a g o y a 被 黑   2 万 多 名 客 户 信 用 卡 数 据 被 盗 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 1 0 E 安 全 1 2 月 9 日 讯   日 本 知 名 的 托 管 服 务 提 供 商 K a g o y a 被 黑 客 入 侵 ， 客 户 的 个 人 及 财 务 数 据 被 盗 。 在 致 客 户 的 一 封 电 子 邮 件 中 ， K a g o y a 表 示 ， 本 月 ， 公 司 经 内 部 审 查 后 发 现 这 起 黑 客 事 件 ， 2 0 1 5 年 4 月 1 日 至 2 0 1 6 年 9 月 2 1 日 客 户 使 用 的 信 用 卡 信 息 被 盗 。 4 8 , 6 8 5 名 客 户 的 个 人 信 息 被 盗 ， 而 2 0 , 8 0 9 名 客 户 的 信 用 卡 数 据 被 窃 。 被 窃 数 据 包 括 姓 名 （ 持 卡 人 姓 名 ） 、 地 址 、 电 话 号 码 、 电 子 邮 箱 地 址 、 合 同 账 户 名 、 密 码 、 信 用 卡 号 及 有 效 期 。 更 糟 糕 的 是 ， 另 一 网 站 托 管 论 坛 的 用 户 声 称 ， 所 有 被 泄 露 的 数 据 均 为 明 文 。 该 邮 件 还 透 露 ， 不 明 身 份 的 黑 客 利 用 漏 洞 并 实 施 操 作 系 统 命 令 注 入 攻 击 。 命 令 注 入 攻 击 通 过 W e b 界 面 实 施 ， 从 而 在 W e b 服 务 器 上 执 行 操 作 系 统 命 令 。 攻 击 者 通 过 W e b 界 面 提 供 操 作 系 统 命 令 ， 以 执 行 操 作 系 统 命 令 。 任 何 未 正 确 处 理 （ S a n i t i z e ） 的 W e b 界 面 会 遭 受 这 个 漏 洞 利 用 。 K a g o y a 案 例 中 ， 攻 击 者 还 能 访 问 数 据 库 并 盗 走 几 千 个 账 号 。 K a g o y a 向 当 地 警 方 报 告 了 这 一 事 件 ， 并 敦 促 客 户 密 切 关 注 信 用 卡 交 易 ， 如 果 出 现 任 何 可 疑 活 动 ， 及 时 通 知 银 行 。
通 过 A l e x a 的 查 询 结 果 可 以 看 出 ， K a g o y a 是 日 本 排 名 前 4 0 0 0 的 网 站 ， 可 见 客 户 基 础 较 广 。 截 止 文 章 发 表 时 ， K a g o y a 网 站 处 于 下 线 状 态 。 日 本 之 前 也 曾 遭 遇 黑 客 成 功 盗 取 用 户 信 用 卡 数 据 的 事 件 。 2 0 1 6 年 5 月 ， 黑 客 在 短 短 2 个 半 小 时 内 就 从 日 本 1 4 0 0 台 A T M 上 盗 走 1 4 . 4 亿 日 元 （ 折 合 约 1 3 0 0 万 美 元 ） 。 2 0 1 6 年 6 月 ， 日 本 年 金 机 构 （ J a p a n   P e n s i o n   S e r v i c e ） 遭 遇 大 规 模 黑 客 入 侵 事 件 ， 导 致 1 2 5 万 用 户 受 到 影 响 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理