安全動(dòng)態(tài)

Macy百貨網(wǎng)站遭受入侵,客戶支付信息被泄露

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2019-11-20    瀏覽次數(shù):
 

信息來(lái)源:nosec

近期,知名百貨公司Macy宣布,他們的網(wǎng)站被植入了惡意腳本,導(dǎo)致客戶支付信息被未知攻擊者竊取。

這種類型的網(wǎng)絡(luò)攻擊被稱作MageCart,攻擊者先破壞目標(biāo)Web站點(diǎn),然后將惡意javascript腳本注入到站點(diǎn)的各個(gè)頁(yè)面,借此竊取客戶所提交的付款信息。

根據(jù)官方所發(fā)布的Notice of Data Breach,他們的網(wǎng)站是在2019年10月7日遭到黑客攻擊,并在“付款”和“我的錢包”兩個(gè)頁(yè)面植入了惡意腳本。如果客戶在這些頁(yè)面提交了任何付款信息,那么敏感信息將被發(fā)送到攻擊者所控制的服務(wù)器中。

“在2019年10月15日,我們注意到macys.com和另一個(gè)網(wǎng)站之間存在可疑連接。于是我們的安全小組立即展開調(diào)查,然后我們發(fā)現(xiàn)在2019年10月7日,一個(gè)未知的第三方在macys.com的兩個(gè)頁(yè)面上添加了惡意代碼。通過(guò)分析惡意代碼,我們發(fā)現(xiàn)它會(huì)竊取客戶在這兩個(gè)頁(yè)面上所提交的所有敏感信息。我們的安全團(tuán)隊(duì)在2019年10月15日成功刪除了這些惡意代碼。”

具體來(lái)說(shuō),攻擊者可以竊取到客戶的個(gè)人信息和信用卡信息,包括客戶的名字、姓氏、地址、城市、州、郵政編碼、電話號(hào)碼、電子郵件地址、支付卡號(hào)碼、支付卡安全碼和支付卡到期時(shí)間。

由于Macy百貨是在2019年10月15日察覺到黑客攻擊的,所以攻擊者已經(jīng)整整收集了一個(gè)星期Macy客戶的信息。

隨后,Macy百貨通知執(zhí)法部門,并聘請(qǐng)了“一家一流的網(wǎng)絡(luò)取證公司”協(xié)助調(diào)查。他們還聯(lián)系了所有相關(guān)的信用卡公司,包括Visa、美國(guó)運(yùn)通、Discover和萬(wàn)事達(dá),通報(bào)了這起安全事件。

Macy百貨告訴BleepingComputer,只有一小部分顧客受到影響,他們現(xiàn)已制定了額外的安全措施,不會(huì)再發(fā)生類似事件。

在一份聲明中,Macy百貨表示:“我們注意到有一小部分客戶受到macys.com網(wǎng)站上惡意代碼的影響。目前我們已經(jīng)徹底調(diào)查此事,消除了隱患,并采取了額外的安全措施。所有受影響的客戶都已被通知,我們也將免費(fèi)為這些客戶提供信用保護(hù)服務(wù)?!?

Macy百貨已向那些受到影響的客戶發(fā)送了電子郵件,建議他們監(jiān)控自己的信用卡賬單,時(shí)刻警惕可疑或欺詐行為。如發(fā)現(xiàn)任何問(wèn)題,消費(fèi)者應(yīng)立即聯(lián)系他們的信用卡公司,提出異議。

梅西百貨還為所有受此次事件影響的客戶免費(fèi)提供一年的Experian IdentityWorks信用監(jiān)控服務(wù)??蛻艨墒褂梅峙浣o他們的唯一ID進(jìn)行注冊(cè)。

Magecart攻擊

一位不愿透露姓名的研究人員向Macy百貨公司報(bào)告了這一事件,并給BleepingComputer透露了一些細(xì)節(jié)。

當(dāng)攻擊者成功入侵Macy網(wǎng)站時(shí),篡改了腳本,插入了一個(gè)經(jīng)過(guò)混淆的Magecart代碼。

研究人員表示,當(dāng)客戶提交付款信息時(shí),這個(gè)腳本將自動(dòng)啟動(dòng)并將提交的信息發(fā)送到Barn-x.com/api/analysis.php。隨后,攻擊者可以通過(guò)登錄控制服務(wù)器來(lái)訪問(wèn)被盜取的支付信息。

 
 

上一篇:我國(guó)網(wǎng)絡(luò)安全的特點(diǎn)、成就、趨勢(shì)

下一篇:基于SOAR的安全運(yùn)營(yíng)之道