新蛋网用户信用卡数据泄漏:恶意代码存在1个月

扫码阅读手机版

来源: 新浪科技 作者: 编辑:谈义 2018-09-20 09:09:35

  在过去约1个月的时间,购物网站新蛋(Newegg)的用户数据发生泄露事故,目前新蛋正在对网站进行整理。

  有安全研究人员发现,黑客将15行银行卡盗刷代码植入新蛋网支付页面,从8月14月-9月18日,代码一直存在。这种恶意代码从用户手中窃取信用卡数据,传输到由黑客控制的服务器。黑客的代码同时影响桌面端和移动端用户,只是目前还不清楚移动端用户是否已经受到影响。

  最先发现恶意代码的是一家叫“Volexity”的公司,它将问题报告给新蛋网后,截至周二,新蛋网已经删除代码。

  在美国,新蛋网是规模较大的在线零售商,2016年营收26.5亿美元。按照新蛋网的说法,旗下平台拥有月独立访问用户4500多万。在代码植入的这段时间里,完成交易用户数字尚不明确。

  新蛋网CEO丹尼·李(Danny Lee)在发给用户的邮件中表示,有哪些用户的账户可能受到影响,公司还没有确定。

  安全研究人员指出,攻击新蛋网的方式十分巧妙,伪装极好,与最近英国航空公司(British Airways)信用卡泄露事件、以及之前发生的Ticketmaster泄露事件有些类似。有人将新蛋网数据泄露事件归咎于黑客团体Magecart,他们喜欢针对有漏洞的网站发起攻击。

下载津云客户端关注更多精彩

推荐新闻

我来说两句

关于北方网 | 广告服务 | 诚聘英才 | 联系我们 | 网站律师 | 设为首页 | 关于小狼 | 违法和不良信息举报电话:022-23602087 | 举报邮箱:jubao@staff.enorth.cn | 举报平台

Copyright (C) 2000-2024 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有
增值电信业务经营许可证编号:津B2-20000001  信息网络传播视听节目许可证号:0205099  互联网新闻信息服务许可证编号:12120170001津公网安备 12010002000001号