Bankkártya adatokat loptak az Averytől

​Az Avery közölte, hogy egy biztonsági incidens következtében több tízezer ügyfelének bankkártya adatai kerültek illetéktelen kezekbe.
 

Az Avery 2024. december 9-én detektált egy súlyos rendellenességet a saját webáruházának egyik weblapján. Kiderült, hogy a szóban forgó weboldalt korábban meghackelték, és egy olyan kódot építette be abba, amely a bankkártyás fizetések során megadott adatokat továbbította a támadók számára.
 
Az eset súlyosságát tovább fokozza, hogy a szakértői vizsgálatok arra a megállapításra jutottak, hogy a nemkívánatos kód már 2024. július 18-án bekerült a weboldal kódjába. Vagyis majdnem fél éven keresztül a támadók teljesen észrevétlenül gyűjtögették a bizalmas adatokat. A vizsgálatok szerint az incidens több mint 61 ezer Avery ügyfelet érint.
 
Az elsősorban címke és nyomató megoldásairól ismert amerikai vállalat szerint az alábbi adatok kerültek az elkövetőkhöz:
  • nevek
  • számlázási és szállítási címek
  • e-mail címek
  • telefonszámok
  • bank- és hitelkártya adatok (kártyaszámok, lejárati dátumok és CVV kódok is)
  • rendelési összegek
 
A vállalat az incidens detektálását követően azonnal megtette a szükséges lépéseket a weblapjának biztonságossá tételére. Emellett elkezdte kiértesíteni az érintett ügyfeleit, akik számára egyéves Cyberscout monitorozó szolgáltatásra fizetett elő.
 
 
  1. 3

    A Zulip Serverhez egy biztonsági frissítés vált elérhetővé.

  2. 4

    A VMware fontos biztonsági hibajavításokat adott ki.

  3. 4

    Az Oracle Java SE kapcsán 11 biztonsági hibát javítottak a fejlesztők.

  4. 4

    Az Oracle 40 hibát javított a MySQL Server esetében.

  5. 4

    Az Oracle kiadta a Database Server legújabb hibajavításait.

  6. 4

    A VirtualBox hét biztonsági hibajavítással bővült.

  7. 4

    A GIMP egy jogosulatlan kódfuttatásra módot adó hibát tartalmaz.

  8. 3

    A Zyxel egyes AP-k esetében egy biztonsági rést foltozott be.

  9. 4

    A Google Chrome kritikus biztonsági frissítést kapott.

  10. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség