Rapport: 1.3 millioner PandaBuy-kunders data udsat i brud

Udgivet på: April 4, 2024

Store trusselsaktører har lækket data fra mere end 1.3 millioner kunder hos PandaBuy, en platform, der lader dig foretage køb fra flere kinesisk-baserede e-handelswebsteder på én gang.

Virksomheden sagde, at tre-plus millioner rækker af data blev opnået af mindst to trusselsaktører. En af disse to, Saggiero, skrev på online hacking-webstedet BreackForums, at de havde fået fat i en enorm mængde følsomme kundedata, og at de snart ville sende dem.

"Dataene blev stjålet ved at udnytte flere kritiske sårbarheder i platformens API, og andre fejl blev identificeret, der tillod adgang til webstedets interne service," skrev han.

De stjålne data inkluderer bruger-id'er, adgangskoder, fulde navne, IP-adresser, hjemmeadresser og mere vedrørende kundeordredata. Selvom det ikke er helt sikkert, at Saggiero og hans medskyldige har fået så mange data, postede hackeren en dataprøve på forummet for at give troværdighed til hans påstande.

Cybersikkerhedsforskere har siden bekræftet, at de lækkede data kom fra PandaBuy.

En medskyldig, IntelBroker, er berygtet for en række større databrud på virksomheder som Meta (Facebook) og US Citizenship and Immigration Services (USCIS).

"Takket være en kombination af opregningsvektor og tilstedeværelsen af ​​Mailinator-adresser er det meget tydeligt, at brugerdataene faktisk kom fra Pandabuy. Opfindte e-mail-adresser bekræftes som ikke-eksisterende, mens adresser i bruddet med succes får nulstillede e-mails," sagde sikkerhedskonsulent Troy Hunt.

De stjålne data bliver solgt for kryptovaluta, hvilket forårsagede en gnist i hackersamfundet. Forskere fangede samtaler mellem hackere på sociale medier som Telegram, Discord og X.

"Panda-køb blev misligholdt/."

Da de stjålne data er meget troværdige, og hackere brummer ved muligheden for at købe dem, skal du sørge for at rotere dine PandaBuy-adgangskoder med det samme.

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk dig selv. Adgang her.
• PlatoAiStream. Web3 intelligens. Viden forstærket. Adgang her.
• PlatoESG. Kulstof, CleanTech, Energi, Miljø, Solenergi, Affaldshåndtering. Adgang her.
• PlatoHealth. Bioteknologiske og kliniske forsøgs intelligens. Adgang her.
• Kilde: https://www.safetydetectives.com/news/report-1-3-million-pandabuy-customers-data-exposed-in-breach/