Card Skimming Attacks επηρεάζουν περισσότερους από 90,000 πελάτες στα Gun Shops

Οι αμερικανικές εταιρείες λιανικής πώλησης όπλων Rainier Arms και Numrich Gun Parts αποκάλυψαν περιστατικά παραβίασης δεδομένων που προκύπτουν από επιθέσεις με κάρτες skimmer στους ιστότοπούς τους (rainierarms.com και gunpartscorp.com).

Οι εισβολείς κατάφεραν να αποκτήσουν πρόσβαση σε εξαιρετικά ευαίσθητες πληροφορίες πελατών, συμπεριλαμβανομένων αριθμών και ονομάτων πιστωτικών ή χρεωστικών καρτών.

Σύμφωνα με ένα ειδοποίηση παραβίασης δεδομένων που εστάλη σε πελάτες που επηρεάστηκαν, η Rainier Arms είπε ότι ανακάλυψε για πρώτη φορά μη εξουσιοδοτημένη δραστηριότητα καρτών πληρωμής στον ιστότοπό της από τον Δεκέμβριο.

«Ξεκινήσαμε αμέσως έρευνα και δεσμεύσαμε μια εξωτερική εταιρεία να πραγματοποιήσει ιατροδικαστική εξέταση του ιστότοπού μας», ανέφερε η εταιρεία στην επιστολή που εστάλη στους πελάτες που επηρεάστηκαν.

Αυτή η έρευνα εντόπισε κακόβουλο κώδικα που ήταν ενεργός στον ιστότοπό της για πάνω από έξι μήνες.

«Στις 21 Απριλίου 2022, η έρευνά μας εντόπισε κακόβουλο κώδικα σχεδιασμένο να καταγράφει πληροφορίες που έχουν εισαχθεί στον ιστότοπό μας, συμπεριλαμβανομένων των στοιχείων κάρτας πληρωμής», είπε ο έμπορος όπλων. «Η έρευνα διαπίστωσε ότι ένα μη εξουσιοδοτημένο μέρος μπορεί να είχε πρόσβαση στα στοιχεία της κάρτας πληρωμής που είχαν καταχωριστεί στον ιστότοπό μας μεταξύ 1 Ιουνίου 2021 και 19 Ιανουαρίου 2022».

Η ειδοποίηση κοινοποιήθηκε στο γραφείο του Γενικού Εισαγγελέα της Μοντάνα και αποκάλυψε περισσότερους από 46,000 επηρεασμένους πελάτες.

Η Numrich Gun Parts Corporation έπεσε θύμα παρόμοιου περιστατικού που επηρέασε 45,169 πελάτες, σύμφωνα με μια ειδοποίηση παραβίασης δεδομένων που κατατέθηκε στην Γραφείο του Γενικού Εισαγγελέα του Μέιν.

«Στις 28 Μαρτίου 2022 ή περίπου, η Numrich ενημερώθηκε για ύποπτη δραστηριότητα στον ιστότοπό της για ηλεκτρονικό εμπόριο», ανέφερε η εταιρεία. "Η έρευνα διαπίστωσε ότι ένας άγνωστος ηθοποιός απέκτησε πρόσβαση σε ορισμένες πληροφορίες πληρωμής πελατών που εισήχθησαν στον ιστότοπό μας μεταξύ 23 Ιανουαρίου 2022 και 5 Απριλίου 2022."

Οι κλεμμένες πληροφορίες περιελάμβαναν ονόματα, διευθύνσεις και στοιχεία κάρτας πληρωμής.

Και οι δύο εταιρείες συμβούλευσαν τους πελάτες να παραμείνουν σε εγρήγορση έναντι εγκλημάτων που σχετίζονται με κλοπή ταυτότητας και να αναφέρουν αμέσως οποιαδήποτε απάτη στα χρηματοπιστωτικά ιδρύματά τους και στις αρχές επιβολής του νόμου.

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://www.safetydetectives.com/news/card-skimming-attacks-impact-over-90000-customers-at-gun-shops/