零售業再爆感恩節數據外洩意外 時裝品牌 bebe 客戶敏感資料遭盜

去年美國最大零售商 Target 爆出史上最嚴重的零售業數據洩漏事故,外洩 4,000 萬筆交易資料。今年再次出現同類事件,美國女性時裝零售商 bebe 於感恩節被黑客入侵達幾乎一個月之久,期間的客戶姓名、賬戶號碼等敏感資料均有外洩,相信同類事故在日後將陸續有來。

去年美國最大零售商 Target 爆出史上最嚴重的零售業數據洩漏事故,外洩 4,000 萬筆交易資料。今年再次出現同類事件,美國女性時裝零售商 bebe 於感恩節被黑客入侵達幾乎一個月之久,期間的客戶姓名、賬戶號碼等敏感資料均有外洩,相信同類事故在日後將陸續有來。

 

黑客潛伏時間近一個月

獲 bebe 官方承認的資料洩漏事故為期由 8/11 至 26/11,近乎整個 11 月。據 bebe 指,此事故的影響範圍包括美國本土、波多黎各與美屬維爾京群島三地消費的客戶;而在其全球其他分店及網絡分店消費的客戶則不在受影響行列。

是次漏洞最初由資安研究機構 Krebs on Security 發現,黑客透過駭入商戶的刷卡系統與裝置,將所有經由其處理的交易資料都記錄、儲存後製作成清單,並到黑市轉售圖利。

據 Krebs on Security 資安專家 Brian Krebs 指,黑客攻擊 bebe 的手法與其他同樣於近期被攻擊的大型連鎖零售商如 Target、Neiman Marcus 等相似,黑客利用 POS 等付款系統的漏洞在系統中安插惡意軟件,藉此記錄所有經其處理的交易,收集目標的客戶資料,再轉售圖利。

Bebe 在日前發布的聲明中指現時他們已努力與信用卡公司合作,通知受影響的客戶;而 bebe  亦同時提醒用戶留意帳戶的各種活動,如有異常或未經授權的活動,用戶應盡快通知相關單位。而 bebe 亦將為客戶提供一年免費的帳戶監察服務。

Source:bebe