6、Saks和LordTaylor
时间:2022-03-23 04:42:02 | 来源:行业动态
时间:2022-03-23 04:42:02 来源:行业动态
泄露的记录数:500万
根据网络安全研究公司Gemini Advisory在4月在一份报告显示,一个知名网络犯罪分子团伙窃取了Saks Fifth Avenue和Lord&Taylor客户的信用卡和借记卡号码。这些数据似乎是通过植入商店收银系统的软件窃取的,并且在2018年3月之前盗取卡号信息。
Gemini Advisory表示,一群名为Fin7或JokerStash的讲俄语的黑客团伙发布了他们已经获得500万卡号缓存的消息,并提供了其中12.5万记录以立即出售。研究人员确定,从2017年5月到2018年3月,这些卡号似乎都在Saks和Lord&Taylor商店被使用过。
目前尚不清楚究竟结账系统是如何被植入恶意软件的,但Gemini表示,最有可能的途径是发送给Hudson's Bay员工的网络钓鱼电子邮件。