close
資訊保安

美慈善超市店舖系統遭駭 86.8 萬張信用卡資料外洩

著名美國慈善機構 Goodwill Industries International (GII) 日前表示,由於第三方合作夥伴的系統遭受惡意程式攻擊,因此造成 10% 使用該系統的 330 家 Goodwill 超市受影響,當中更包含 86.8 萬張信用卡資料。

goodwill-industries-international

 

「隔山打牛」類攻擊事件漸多

於 1902 年成立的 GII 為一家非營利慈善組織,其營運模式為以結盟建立 Goodwill 超市;現時在全球約有 165 個會員組織,並呼籲外界捐贈物資並透過其超市銷售,將 8 成營收用以為弱勢舉辦職業訓練及提供就業服務。

GII 指,他們於今年 7 月收到相關業者的通知,向其表示美國部份 Goodwill 正受資安問題所威脅,並有會員資料被竊取;GII 調查後確認為第三方系統遭惡意程式攻擊,攻擊時間則介乎於去年 10/2 至今年 14/8 之間。現時已知約有 20 個會員組織受到是次事件影響。

因為被駭的第三方系統內包含了消費者的信用卡資料,當中包括姓名、卡號,到期日等相較敏感的資料。但暫時並無證據顯示地址及 PIN 碼被盜,可算是不幸中之大幸。

GII 發現後隨即採取行動修補漏洞,並為所有受到影響的商店更換處理消費者信用卡的系統,同時亦著手協助改善其他系統本身與系統之間的保安性,以避免同類似的事件再次發生。

Source:Forbes

 

Tags :data breachGIIGoodwill Industries InternationalPOS
Getter

The authorGetter

Leave a Response