關(guān)鍵詞

黑客

上周末，美國(guó)精工（Seiko USA）網(wǎng)站遭到篡改，攻擊者留下消息，聲稱(chēng)竊取了其 Shopify 客戶(hù)數(shù)據(jù)庫(kù)，并威脅稱(chēng)若不支付贖金就將數(shù)據(jù)泄露。

訪問(wèn)該網(wǎng)站 “新聞發(fā)布廳” 板塊的用戶(hù)會(huì)看到一個(gè)名為 “已被入侵” 的頁(yè)面，正常內(nèi)容被替換為似乎是勒索要求和數(shù)據(jù)泄露通知。

這條消息警告稱(chēng)，攻擊者已獲取該公司 Shopify 后臺(tái)的訪問(wèn)權(quán)限，并竊取了敏感的客戶(hù)信息。

被篡改的網(wǎng)頁(yè)上寫(xiě)道：“這是關(guān)于您的 Shopify 商店的緊急安全通知。您的客戶(hù)數(shù)據(jù)庫(kù)已遭泄露。我們已成功突破您 Shopify 商店的安全系統(tǒng)，并下載了整個(gè)客戶(hù)數(shù)據(jù)庫(kù)。”

威脅行為者稱(chēng)被盜數(shù)據(jù)包含以下信息：

• 客戶(hù)信息

  ：姓名、電子郵件地址、電話(huà)號(hào)碼

• 訂單歷史

  ：購(gòu)買(mǎi)記錄、交易詳情

• 配送數(shù)據(jù)

  ：地址、配送偏好

• 賬戶(hù)詳情

  ：賬戶(hù)創(chuàng)建日期、客戶(hù)備注

攻擊者警告稱(chēng)，除非美國(guó)精工進(jìn)行談判，否則將公開(kāi)被盜數(shù)據(jù)。

作為勒索要求的一部分，他們指示該公司在 Shopify 管理面板中找到一個(gè)特定的客戶(hù)賬戶(hù)，ID 為 8069776801871。威脅行為者表示，已在該賬戶(hù)資料中添加了一個(gè)聯(lián)系電子郵件地址，應(yīng)使用此地址發(fā)起談判。

篡改頁(yè)面還警告稱(chēng)，美國(guó)精工有 72 小時(shí)的時(shí)間與他們聯(lián)系，否則所謂的數(shù)據(jù)庫(kù)將被公布。

BleepingComputer 尚未確定此次攻擊背后的威脅行為者，也無(wú)法確定他們的說(shuō)法是否屬實(shí)。

美國(guó)精工尚未公開(kāi)確認(rèn)該事件，也未回復(fù) BleepingComputer 關(guān)于此事的電子郵件，但此后已從網(wǎng)站上移除了勒索信息。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！