Zsarolóvírus járt a Guess hálózatában
A Guess divatcég bejelentette, hogy egy kibertámadás következtében ügyféladatok kerülhettek illetéktelen kezekbe.
A Guess világszerte több mint 1000 kiskereskedelmi boltot működtet, és további több mint félezer áruházzal működik együtt partnerein keresztül. Azt már korábban lehetett tudni, hogy februárban a vállalat informatikai hálózatába egy zsarolóvírus került be. Mivel manapság ezek a kártékony programok már nem kizárólag fájlokat tesznek tönkre, hanem adatokat is előszeretettel lopnak, ezért a Guess esetében is nagy kérdés volt, hogy a támadók hozzáfértek-e bizalmas adatokhoz.
A vállalat egy kiberbiztonsági céget kért fel a vizsgálatok lefolytatására. A szakértők pedig május 26-án arra a következtetésre jutottak, hogy a februári támadás elkövetői hozzáférést szerezhettek ügyféladatokhoz, beleértve neveket, címeket, társadalombiztosítási számokat, jogosítvány számokat, valamint bank- és hitelkártya adatokat is.
A Guess nem közölte, hogy pontosan hány ügyfelét érintette az adatbiztonsági incidens, de akiknek az adatai veszélybe kerültek a kibertámadás során, azokat már júniusban elkezdte kiértesíteni a cég. (Maine ügyészségére benyújtott dokumentum szerint 1300 ügyfél adata szivároghatott ki.) A cég minden érintett ügyfelének egy éves adatvédelmi és hitelkártya monitorozó szolgáltatásra fizetett elő. Emellett jelezte, hogy további védelmi intézkedéseket hozott annak érdekében, hogy a kockázatokat csökkentse.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











