Kártyalefölözési támadások több mint 90,000 XNUMX vásárlót érintenek a fegyverboltok PlatoBlockchain Data Intelligence-nél. Függőleges keresés. Ai.

A kártyalefölözési támadások több mint 90,000 XNUMX vásárlót érintenek a fegyverboltokban

Időbélyeg: 10. június 2022. 3:00

Kártyalefölözési támadások több mint 90,000 XNUMX vásárlót érintenek a fegyverboltok PlatoBlockchain Data Intelligence-nél. Függőleges keresés. Ai.

Az amerikai fegyverkereskedők, a Rainier Arms és a Numrich Gun Parts weboldalaikon (rainierarms.com és gunpartscorp.com) feltártak olyan adatszivárgási incidenseket, amelyek kártyaszkimmer támadásokból eredtek.

A támadóknak sikerült hozzáférniük rendkívül érzékeny ügyféladatokhoz, köztük hitel- vagy betéti kártyaszámokhoz és nevekhoz.

A találmány egy adatvédelmi incidensről szóló értesítés Az érintett ügyfeleknek küldött Rainier Arms azt mondta, hogy december elején fedezte fel először a jogosulatlan bankkártya-tevékenységet a honlapján.

„Azonnal megkezdtük a vizsgálatot, és megbíztunk egy külső céget, hogy végezze el a weboldalunk igazságügyi szakértői felülvizsgálatát” – áll a cég az érintett ügyfeleknek küldött levélben.

Ez a vizsgálat olyan rosszindulatú kódot azonosított, amely több mint hat hónapja aktív volt a webhelyén.

"21. április 2022-én vizsgálatunk rosszindulatú kódot azonosított, amely a weboldalunkra bevitt információk rögzítésére szolgál, beleértve a fizetési kártyaadatokat is" - mondta a fegyverkereskedő. „A vizsgálat megállapította, hogy illetéktelen személy 1. június 2021. és 19. január 2022. között hozzáférhetett a weboldalunkra felvitt fizetési kártyaadatokhoz.”

A közleményt megosztották Montana főügyészével, és több mint 46,000 XNUMX érintett ügyfelet közölt.

A Numrich Gun Parts Corporation egy hasonló, 45,169 XNUMX ügyfelet érintő incidens áldozata lett, derül ki a hatósághoz benyújtott adatvédelmi incidensről. A Maine-i főügyész hivatala.

„28. március 2022-án a Numrich gyanús tevékenységre lett figyelmes az e-kereskedelmi webhelyén” – közölte a vállalat. "A vizsgálat megállapította, hogy 23. január 2022. és 5. április 2022. között egy ismeretlen szereplő hozzáfért bizonyos ügyfél fizetési információkhoz, amelyeket weboldalunkra vittek."

Az ellopott adatok között szerepeltek nevek, címek és bankkártyaadatok.

Mindkét cég azt tanácsolta ügyfeleinek, hogy legyenek óvatosak a személyazonosság-lopással kapcsolatos bűncselekményekkel szemben, és minden csalást azonnal jelentsenek a pénzintézeteiknek és a bűnüldöző szerveknek.

Időbélyeg:

Még több Biztonsági nyomozók