Η αμερικανική ομάδα ποδοσφαίρου Green Bay Packers λέει ότι οι εγκληματίες του κυβερνοχώρου έκλεψαν τα δεδομένα πιστωτικών καρτών 8.500 πελατών μετά την πρόσφατη παραβίαση του επίσημου διαδικτυακού της καταστήματος Pro Shop.
Η ομάδα έστειλε επιστολές ειδοποίησης για την παραβίαση δεδομένων. Σε αυτές τις επιστολές λέει ότι απενεργοποίησε αμέσως όλες τις δυνατότητες ολοκλήρωσης αγοράς και πληρωμής, αφού ειδοποιήθηκε στις 23 Οκτωβρίου ότι ο ιστότοπος packersproshop.com παραβιάστηκε.
Αν και οι επιστολές δεν αναφέρουν τον αριθμό των πελατών που επηρεάζονται από την παραβίαση δεδομένων, η Green Bay Packers ανέφερε στον Γενικό Εισαγγελέα του Μέιν ότι το περιστατικό επηρέασε 8.514 άτομα.
Δείτε επίσης: Χάκερ κλέβουν πιστωτικές κάρτες πελατών της ZAGG λόγω παραβίασης
Ένας Τεράστιος Σταθμός Ηλιακής Ενέργειας στο Διάστημα;
Η ποδοσφαιρική ομάδα πραγματοποίησε έρευνα που έδειξε ότι οι δράστες εισήγαγαν ένα πρόγραμμα κλοπής πιστωτικών καρτών στη σελίδα ολοκλήρωσης αγοράς του online καταστήματος. Στόχος τους ήταν να συλλέξουν προσωπικά στοιχεία και πληροφορίες πληρωμής. Ωστόσο, σύμφωνα με την έρευνα, οι επιτιθέμενοι δεν ήταν σε θέση να κλέψουν στοιχεία από πληρωμές που πραγματοποιήθηκαν με δωροκάρτες, Pro Shop website account, PayPal ή Amazon Pay.
«Ζητήσαμε επίσης από τον πωλητή που φιλοξενεί και διαχειρίζεται τον ιστότοπο του Pro Shop να αφαιρέσει τον κακόβουλο κώδικα από τη σελίδα ολοκλήρωσης αγοράς, να ανανεώσει τους κωδικούς πρόσβασής του και να επιβεβαιώσει ότι δεν υπάρχουν εναπομείνασες ευπάθειες», εξήγησε η Διευθύντρια Λιανικής Επιχείρησης της Packers, Chrysta Jorgensen.
Η παραβίαση επηρέασε τις πληροφορίες που εισήχθησαν στον ιστότοπο του Pro Shop κατά την ολοκλήρωση της αγοράς, συμπεριλαμβανομένων ονομάτων, διευθύνσεων (χρέωση και αποστολής), διευθύνσεων ηλεκτρονικού ταχυδρομείου, τύπων και αριθμών πιστωτικών καρτών, ημερομηνιών λήξης καρτών και αριθμών επαλήθευσης πιστωτικών καρτών (CVV).
Δείτε επίσης: White Snake: Κλέβει κωδικούς CVC πιστωτικών καρτών στο Chrome
Η ομάδα προσφέρει στους πληγέντες υπηρεσίες αποκατάστασης κλοπής ταυτότητας και παρακολούθησης πιστώσεων μέσω της Experian (για τρία χρόνια).
Οι χρήστες καλούνται να ελέγχουν τακτικά τους τραπεζικούς τους λογαριασμούς. Οποιοσδήποτε παρατηρεί απόπειρες κλοπής ταυτότητας ή απάτης θα πρέπει να επικοινωνεί με την τράπεζά του και τις αρμόδιες αρχές.
Αυτό το περιστατικό χρησιμεύει ως υπενθύμιση της αυξανόμενης απειλής διαδικτυακών επιθέσεων, ειδικά στον κλάδο του λιανικού εμπορίου. Όλο και περισσότεροι καταναλωτές στρέφονται στις ηλεκτρονικές αγορές και οι φίλαθλοι (π.χ. της Green Bay Packers) αγοράζουν προϊόντα από τα sites των ποδοσφαιρικών ομάδων. Γι’ αυτό το λόγο, πρέπει να δίνεται έμφαση στα μέτρα κυβερνοασφάλειας για να προστατεύονται τα ευαίσθητα δεδομένα των πελατών τους.
Για να αποφευχθούν τέτοια περιστατικά στο μέλλον, οι οργανισμοί πρέπει να επανεξετάζουν τακτικά τα πρωτόκολλα ασφαλείας τους και να εφαρμόζουν τις απαραίτητες ενημερώσεις. Αυτό περιλαμβάνει τη διεξαγωγή ενδελεχών αξιολογήσεων ευπάθειας, την εφαρμογή ισχυρών μεθόδων κρυπτογράφησης και την εκπαίδευση των εργαζομένων σχετικά με τις βέλτιστες πρακτικές ασφάλειας στον κυβερνοχώρο.
Δείτε επίσης: Γιατί παρατηρείται αύξηση ειδοποιήσεων για απάτες πιστωτικών καρτών;
Ως πελάτες, είναι σημαντικό να παραμένετε σε επαγρύπνηση και να λαμβάνετε τις απαραίτητες προφυλάξεις όταν κάνετε αγορές στο διαδίκτυο. Αυτό περιλαμβάνει τη χρήση ασφαλών ιστοτόπων με κρυπτογράφηση HTTPS, την αποφυγή του δημόσιου Wi-Fi κατά την πραγματοποίηση συναλλαγών και την τακτική παρακολούθηση των οικονομικών καταστάσεων για οποιαδήποτε ύποπτη δραστηριότητα.
Πηγή: www.bleepingcomputer.com
