与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

女装零售商巨头SHEIN 640万客户信息遭到泄露

发布时间:2018-09-27 来源: 浏览次数:7411次

QQ截图20180725092401.jpg

女装零售商巨头SHEIN发生数据泄露事件,超过640万名客户的电子邮件地址和密码被盗。数据泄露发生在6月到8月之间,公司电脑网络遭到了“协同犯罪网络攻击”。目前可确定泄露的数据项是客户文件加密电子邮件地址和密码凭证。

SHEIN没有具体说明哪个系统被攻击,仅表示攻击者打开服务器的后门入口点已经关闭。当前在服务器上发现的恶意软件活动已被克制。SHIEN在继续调查泄露事件的同时也通知了受影响的客户,值得庆幸的是现在还没有证据显示信用卡信息在黑客攻击期间也遭到了泄露,SHIEN强调他们通常不会在系统上存储信用卡信息。

由此不难看出零售商店仍然是网络犯罪分子的目标,他们寻找客户数据、密码、支付卡信息和其他个人身份信息,然后将信息放在暗网上出售。今年4月,黑客从在萨克斯第五大道精品百货店(Saks Fifth Avenue)和Lord & Taylor专卖店购物的数百万消费者那里窃取了信用卡和借记卡信息。母公司哈德逊湾公司(Hudson 's Bay company)后来证实了确有安全漏洞存在,称萨克斯第五大道精品百货店(Saks Fifth Avenue)、萨克斯第五大道精品百货店(Saks Off Fifth)和洛德泰勒(Lord & Taylor)北美门店的客户支付卡数据文件加密受到了影响。

在SHEIN的案例中,此次攻击似乎与4月的攻击不同,与其服务器上的恶意软件有关。Sears的漏洞并非源自其自身系统上的恶意软件,它来自提供在线聊天服务的第三方合作伙伴。合作公司遭到黑客攻击后,他们能够使用该公司的聊天平台从Sears客户那里收集付款信息。

恶意软件针对零售商已非首次,不少威胁因子也以恶意软件瞄准零售领域而闻名——包括针对销售点的特定恶意软件,比如Forever 21。最近,Magecart group也成为了头条新闻,该公司一直在从新蛋网(NewEgg)等零售商那里搜集数据。


推荐新闻

美团涉嫌“窃取商业机密”,饿了么年累计损失超过千万!

2019-06-24

核心数据明文存储,不亚于一颗定时炸弹!——天锐绿盾 国内最大的两家外卖平台美团和饿了么近来摩擦不断。近日,山东淄博当地...

构建工业互联网数据安全“防线”

2021-04-02

数据是国家基础性战略资源,是数字经济的基石,对生产、流通、分配和消费产生深远影响。2020年,《数据安全法(征求意...

企业履行网络安全保护和信息安全监管义务有多重要?

2020-06-08

企业为何一定要认真履行网络安全保护和信息安全监管义务,不履行会带来什么严重后果,造成什么损失,我国相关法律法规对此...

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

2020-10-12

灯大灯闪灯会亮!这是很多游戏发烧友对雷蛇外设的调侃。因为主打电竞,其靓丽的RGB炫彩灯效几乎已经成为了标配,甚至因...

美国慈善机构意外泄露信息上万条!

2018-11-20

Kars4Kids是一家成立于1994年的慈善机构,总部设在美国新泽西州莱克伍德,将其大部分收益都捐赠给了Oora...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部