マルウェアに感染したSHEINサーバー, 盗まれた640万人の顧客のデータ

SHEINサーバーはハッカーによって侵害され、侵入の機密データが 6.4 100万人のユーザーが乗っ取られた. 事件は6月から8月の間に発生しました 2018 会社の声明によると. 私たちの記事は、事件に関する入手可能な情報を要約しています.

マルウェアに感染したShein, の感染データの結果として 6.4 顧客が乗っ取られた

SHEINサーバーは、未知のハッカーまたは犯罪者集団によって侵害されました, 入手可能な情報は、これが今年6月から8月の間に起こったことを示しています. 同社によれば、主な原因はメインサーバーへの標的型サイバー攻撃であり、マルウェアの展開につながったとのことです。. 危険なウイルスコードは、電子メールアドレスと暗号化されたパスワードを含む保存された顧客データにアクセスしました. これはに影響を与えると推定されます 6.4 オンラインサイトを使用した何百万人ものユーザー.

セキュリティスタッフが脅威を発見するとすぐに、バックドアアクセスを削除し、マルウェア感染を軽減しました. 現在、ユーザーに影響が通知されており、同社は感染の原因とサイバー攻撃の背後にある責任者を特定するための調査を開始しています。.

この特定の攻撃は、顧客データのデータ抽出を標的とする主要なオンライン小売業者に対するさらに別のヒットにすぎません。. ほとんどの場合、ハッカーは、さらに悪用されるか、利害関係者に販売される可能性のある大規模なデータベースにデータを収集しようとします。. ハッカーがSHEINの顧客に対して行う可能性のあるアクションのリストには、次のものが含まれます。:

• 個人情報の盗難 —ハッカーが電子メールと暗号化されたパスワードを抽出したという事実は、ハッカーがそれを使用して、手動または自動ソフトウェアを使用して被害者に関する他の個人情報を取得できることを意味します. 個人情報の盗難はコンピューター犯罪者によく見られる犯罪であり、さまざまな種類の悪用につながる可能性があり、最終的には被害者に非常に悪影響を及ぼします。.
• フィッシングメッセージの作成 —ハッキングを通じて取得した電子メールメッセージは、大規模なフィッシングキャンペーンを調整するために使用できます. それらは、使用する会社またはサービスによって送信された正当なメッセージを装っており、最も一般的な行動の呼びかけはマルウェアの脅威の展開です。. 過去数か月で、鉱夫とランサムウェア株の両方が選択の主な武器です.
• 恐喝 —被害者は、電子メールメッセージまたはその他の連絡方法で恐喝される可能性があります. それらについて収集された情報情報は、ユーザーに犯罪者への支払いを強制するために使用できます.

詳細については、彼らにアクセスすることができます ここに声明.