新西蘭
中文繁體
分享

这10家零售商被指存在支付漏洞,数据恐被盗!

转载作者: 旧金山华人资讯网
这10家零售商被指存在支付漏洞,数据恐被盗!
摘要信息社会带给我们无限便利的同时也存在着许多安全隐患,人们的隐私权无时无刻的受到威胁。


信息社会带给我们无限便利的同时也存在着许多安全隐患,人们的隐私权无时无刻的受到威胁。尽管多国已制定措施应对潜在风险,但此类事件还在频频发生。

数据泄露正在成为包括零售商在内的各类企业的常见现象。自2018年1月以来,至少有10家零售商和消费者公司遭到黑客入侵。黑客利用支付系统中的缺陷盗取信息,是数据泄露的主要原因。

包括零售商在内的各种业务的数据泄漏率都在上升,去年至少有10家消费者公司报告了数据泄露事件。一旦数据泄露,零售商就面临着失去客户信任的危险。

根据KPMG的一项研究,19%的消费者表示,他们会在发现数据泄露后不再在此处购物,33%的消费者表示,他们会在很长一段时间里暂停在那里购物。

网络安全公司Shape Security最近发布的一份报告显示,登录零售商电子商务网站的人中有80-90%是使用被盗数据的黑客。这是报告中审查的所有部门中比例最高的。

你知道去年遭遇数据泄露的公司有哪些吗?

如果你从这10家公司购买了任何东西,那么你的隐私很可能收到了侵害。 1.万豪酒店:

hougarden

Marriot 在11月底披露了一项大量数据泄露事件, 5亿客户个人信息恐被盗。

其中包括9月10日或之前入住喜达屋旗下任何一家酒店的客人,包括W酒店,瑞吉酒店,喜来登酒店,威斯汀酒店,Element酒店和雅乐轩酒店。 盗取的公开信息包括姓名,邮寄地址,电话号码,电子邮件地址,护照号码,出生日期,性别和其他喜达屋帐户信息。

更严重的是加密的信用卡信息也被曝光,一旦被解密,将给消费者带来巨大的经济损失。

万豪酒店总裁兼首席执行官Arne Sorenson对此事深表歉意。公司也表示,“万豪向执法部门报告了这一事件并支持他们的调查,已经开始通知监管部门”。 2.Kay Jewelers

hougarden

Kay Jewelers的母公司Signet Jewelers在其网站上存在的漏洞,使在线购买珠宝的客户暴露了信息。

通过更改客户收到的在线订单确认的链接,任何人都可以访问信息,包括客户的姓名,订单的账单地址,送货地址,电话号码和电子邮件地址,以及订单的项目数和总金额,交货日期等。但是,只有客户信用卡号的后四位数字才会出现在页面上。

该问题已于11月修订,以确保未来的订单安全。 3.Jared The Galleria of Jewelry

hougarden

Signet Jewelers的另一个子公司Jared The Galleria of Jewelry,与Kay有着相同的漏洞。

4. Cheddar's Scratch Kitchen

hougarden

达顿餐厅于8月宣布,政府官员已通知它是网络攻击的受害者。

于2017年11月3日到2018年1月2日期间访问过Darden-owned Cheddar's Scratch Kitchen的客户可能已经被窃取了他们的信用卡信息。达顿估计有567,000张卡号可能已被盗用。

受影响的客户可以访问Cheddar在以下任何一个州的分餐厅:Alabama,Arizona,Arkansas,Delaware,Florida,Illinois,Indiana,Iowa,Kansas,Louisiana,Maryland,Michigan,Missouri,Nebraska,New Mexico,North Carolina,Ohio ,Oklahoma, Pennsylvania, South Carolina, Texas, Virginia, and Wisconsin. 5. Macy's

hougarden

梅西百货证实,有些客户在4月26日至6月12日期间在Macys.com和Bloomingdales.com网上购物可能会将他们的个人信息和信用卡详细信息暴露给第三方。

此次并没有确切地确认有多少人受到影响。但该公司的一位发言人表示,违规行为仅限于一小部分人。

梅西百货在一份声明中说:“我们已经彻底调查了这个问题,弄清了原因,并且已经实施了额外的安全措施。梅西百货公司将免费为这些客户提供消费者保护服务。我们已联系可能受到影响客户并提供有关的更多信息。”

6.阿迪达斯

hougarden

阿迪达斯在6月宣布, 有“未经授权的一方”获得了阿迪达斯美国网站上的客户数据访问权限。目前,该公司认为只有购买并购买美国版Adidas.com商品的客户才可能受到数据泄露的影响。

可能存在风险的数据包括客户联系信息,如电子邮件地址,以及用户名和密码等登录信息。然而,密码是使用加密存储的,在使用之前需要将其解密。

阿迪达斯没有确切地说有多少客户可能受到这次行为的影响,但阿迪达斯发言人证实可能是“几百万”。

7.Saks Fifth Ave

hougarden

Saks Fifth Ave的母公司Hudson's Bay 在4月份证实,数据泄露会影响支付系统,从而影响客户的信用卡和借记卡。受影响客户数量未公布,但可能达到数百万。 在线客户并没有受到影响。 8.Lord&Taylor

hougarden

此外Hudson's Bay拥有的另一家子公司Lord&Taylor也受到了影响。

9. Under Armour's MyFitnessPal app

hougarden

虽然Under Armour的商店系统和在线商店没有受到影响,但该零售商在3月份确认其MyFitnessPal应用程序的数据是由“未经授权的一方”访问的。

Under Armour表示用户名,电子邮件和加密密码受到影响。超过1.5亿人的信息可能会遭到泄露。 10.Panera Bread

hougarden

Panera Bread于4月2日确认,其网站上出现了数据泄露。 该公司表示调查正在进行中,但个人信息,包括姓名,地址和部分信用卡号码可能已经受到损害。

转载声明转载声明:本文系后花园转载发布,仅代表原作者或原平台态度,不代表我方观点。后花园仅提供信息发布平台,文章或有适当删改。对转载有异议和删稿要求的原著方,可联络[email protected]
評論
驗證碼