Adatokat loptak a JD Sports-tól
A JD Sports elismerte, hogy egy súlyos biztonsági incidens következtében 10 millió vásárlójának adata került illetéktelen kezekbe.
Ezúttal a JD Sports kereskedelmi vállalat került a feketekalapos hackerek célkeresztjébe, akik hozzáférést szereztek a cég egyik adatbázisához, amelyből értékes személyes adatokat lovasítottak meg. Az incidens technikai hátteréről egyelőre nem kívánt részleteket elárulni a vállalat, de közölte, hogy már megkezdte a támadás által érintett ügyfeleinek kiértesítését.
Az eddigi vizsgálatok szerint a támadók körülbelül 10 millió vásárló adatához fértek hozzá. Olyan személyekéhez, akik a vállalatól 2018 novembere és 2020 októbere között rendeltek. A kiszivárgott adatok köre egyebek mellett az alábbiakra terjed ki:
- nevek
- számlázási címek
- szállítási címek
- e-mail címek
- telefonszámok
- rendelésekkel kapcsolatos információk.
A JD Sports hangsúlyozta, hogy bank- és hitelkártya adatokat teljes körűen nem tárol, így a hackerek "csak" a vásárlók által használt kártyák számának utolsó négy karakteréhez fértek hozzá. Ugyanakkor a meglovasított adatbázis alkalmas arra, hogy a felhasználásával az ügyfelek ellen a későbbiekben adathalász támadásokat indítsanak a csalók. Erre egyébként a cég is igyekszik felhívni az érintettek figyelmét.
A vállalat már értesítette az illetékes hatóságokat a történtekről.
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat