热门搜索词

热门文章

关注知道创宇云防御

获取最新安全动态

梅西百货网站遭受入侵,客户支付信息被泄露

来源:NOSEC 2019.11.20

22.jpg

近期,知名百货公司Macy宣布,他们的网站被植入了恶意脚本,导致客户支付信息被未知攻击者窃取。

这种类型的网络攻击被称作MageCart,攻击者先破坏目标Web站点,然后将恶意javascript脚本注入到站点的各个页面,借此窃取客户所提交的付款信息。

根据官方所发布的Notice of Data Breach,他们的网站是在2019年10月7日遭到黑客攻击,并在“付款”和“我的钱包”两个页面植入了恶意脚本。如果客户在这些页面提交了任何付款信息,那么敏感信息将被发送到攻击者所控制的服务器中。

“在2019年10月15日,我们注意到macys.com和另一个网站之间存在可疑连接。于是我们的安全小组立即展开调查,然后我们发现在2019年10月7日,一个未知的第三方在macys.com的两个页面上添加了恶意代码。通过分析恶意代码,我们发现它会窃取客户在这两个页面上所提交的所有敏感信息。我们的安全团队在2019年10月15日成功删除了这些恶意代码。”

具体来说,攻击者可以窃取到客户的个人信息和信用卡信息,包括客户的名字、姓氏、地址、城市、州、邮政编码、电话号码、电子邮件地址、支付卡号码、支付卡安全码和支付卡到期时间。

由于Macy百货是在2019年10月15日察觉到黑客攻击的,所以攻击者已经整整收集了一个星期Macy客户的信息。

随后,Macy百货通知执法部门,并聘请了“一家一流的网络取证公司”协助调查。他们还联系了所有相关的信用卡公司,包括Visa、美国运通、Discover和万事达,通报了这起安全事件。

Macy百货告诉BleepingComputer,只有一小部分顾客受到影响,他们现已制定了额外的安全措施,不会再发生类似事件。

在一份声明中,Macy百货表示:“我们注意到有一小部分客户受到macys.com网站上恶意代码的影响。目前我们已经彻底调查此事,消除了隐患,并采取了额外的安全措施。所有受影响的客户都已被通知,我们也将免费为这些客户提供信用保护服务。”

Macy百货已向那些受到影响的客户发送了电子邮件,建议他们监控自己的信用卡账单,时刻警惕可疑或欺诈行为。如发现任何问题,消费者应立即联系他们的信用卡公司,提出异议。

梅西百货还为所有受此次事件影响的客户免费提供一年的Experian IdentityWorks信用监控服务。客户可使用分配给他们的唯一ID进行注册。

 

消息来源:https://nosec.org/home/detail/3191.html

售前支持

400-161-0866

联系企业微信客服