江蘇
關(guān)鍵詞
黑客
上周末，美國精工（Seiko USA）網(wǎng)站遭到篡改，攻擊者留下消息，聲稱竊取了其 Shopify 客戶數(shù)據(jù)庫，并威脅稱若不支付贖金就將數(shù)據(jù)泄露。
訪問該網(wǎng)站 “新聞發(fā)布廳” 板塊的用戶會看到一個名為 “已被入侵” 的頁面，正常內(nèi)容被替換為似乎是勒索要求和數(shù)據(jù)泄露通知。
這條消息警告稱，攻擊者已獲取該公司 Shopify 后臺的訪問權(quán)限，并竊取了敏感的客戶信息。
被篡改的網(wǎng)頁上寫道：“這是關(guān)于您的 Shopify 商店的緊急安全通知。您的客戶數(shù)據(jù)庫已遭泄露。我們已成功突破您 Shopify 商店的安全系統(tǒng)，并下載了整個客戶數(shù)據(jù)庫。”
威脅行為者稱被盜數(shù)據(jù)包含以下信息：
- 客戶信息
：姓名、電子郵件地址、電話號碼
- 訂單歷史
：購買記錄、交易詳情
- 配送數(shù)據(jù)
：地址、配送偏好
- 賬戶詳情
：賬戶創(chuàng)建日期、客戶備注
攻擊者警告稱，除非美國精工進行談判，否則將公開被盜數(shù)據(jù)。
作為勒索要求的一部分，他們指示該公司在 Shopify 管理面板中找到一個特定的客戶賬戶，ID 為 8069776801871。威脅行為者表示，已在該賬戶資料中添加了一個聯(lián)系電子郵件地址，應(yīng)使用此地址發(fā)起談判。
篡改頁面還警告稱，美國精工有 72 小時的時間與他們聯(lián)系，否則所謂的數(shù)據(jù)庫將被公布。
BleepingComputer 尚未確定此次攻擊背后的威脅行為者，也無法確定他們的說法是否屬實。
美國精工尚未公開確認該事件，也未回復(fù) BleepingComputer 關(guān)于此事的電子郵件，但此后已從網(wǎng)站上移除了勒索信息。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
