![标签巨头 Avery 称网站遭黑客攻击，信用卡信息被窃]( "标签巨头 Avery 称网站遭黑客攻击，信用卡信息被窃")
艾利产品公司 (Avery Products Corporation) 警告称，其网站遭到黑客攻击，窃取了客户的信用卡和个人信息，从而遭受了数据泄露。
Avery 是一家生产和销售不干胶标签、服装品牌元素和印刷服务的美国公司。
在向受影响客户发送的数据泄露通知中，Avery 发现他们在 2024 年 12 月 9 日遭到攻击。
经过数字取证专家的内部调查，发现攻击者于 2024 年 7 月 18 日在该公司的在线商店域名“avery.com”上植入了卡片盗刷器。
结果，客户在 2024 年 7 月 18 日至 2024 年 12 月 9 日期间在 Avery 网站上输入的敏感支付信息被泄露给了威胁行为者。
通知中写道：“2024 年 12 月 9 日，Avery 意识到与某些系统有关的勒索软件攻击。”
“艾弗里在安全专家的协助下立即展开调查，以确定该活动的性质和范围。”
我们的调查发现，一名未经授权的行为者插入了恶意软件，该软件用于在 2024 年 7 月 18 日至 2024 年 12 月 9 日期间“抓取”我们网站 avery.com 上使用的信用卡信息。”
曝光信息不包括社会安全号码、驾驶执照号码、政府颁发的身份证号码和出生日期。
尽管如此，已暴露的数据足以以受害者的名义进行欺诈交易，并使他们的账户承受未经授权的购买负担。
我们不知道欺诈性收费是否与我们的网站事件有关，但现在看来，支付卡（和其他）信息可能已被获取，因为我们收到两封来自客户的电子邮件，他们表示他们遭受了欺诈性收费和/或网络钓鱼电子邮件，”数据泄露通知继续说道。
本月我们收到了多起类似的报告。因此，我们向您提供此通知，以便您采取措施保护自己。”
根据缅因州总检察长门户网站上的数据泄露记录，该事件影响了 61,193 名 Avery 客户。
为了降低这种风险，Avery 通过 Cyberscout 提供 12 个月的免费信用监控服务。
还建议通知收件人对未经请求的通信保持警惕，并立即向银行和当局报告其账户上的任何可疑活动。
我们还设立了专门的帮助热线，以解答 Avery 客户对此事件的疑问和担忧。
信息来源：BleepingComputer
原文始发于微信公众号（犀牛安全）：标签巨头 Avery 称网站遭黑客攻击，信用卡信息被窃
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3695865.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论