精工美国官网遭篡改,攻击者声称窃取Shopify客户数据并勒索

会员特权已解锁价值xx元的xx会员特权

精工美国(Seiko USA)官网在周末期间遭到篡改,访问者在其“新闻中心”栏目会看到一个标题为“已遭入侵”的页面,取代了正常内容。攻击者声称已入侵该公司Shopify后台并窃取了敏感的客户信息。被篡改的页面显示,攻击者警告称已成功攻破其Shopify商店的安全系统并下载了整个客户数据库。据称失窃的数据包含客户信息(姓名、邮箱地址、电话号码)、订单历史(购买记录、交易详情)、物流数据(地址、配送偏好)以及账户详情(账户创建日期、客户备注)。攻击者威胁称,除非精工美国与其谈判,否则将公开这些数据。作为勒索要求的一部分,他们指示该公司在Shopify管理面板中找到一个特定的客户账户(ID 8069776801871),并称已在该账户资料中添加了一个联系邮箱地址,应使用该地址启动谈判。攻击者设定了72小时的最后期限。目前尚不清楚此次攻击背后的威胁行为体是谁,其说法是否属实也未能验证。精工美国尚未公开确认或回应此事,但已从其网站上移除了勒索信息。

加入会员,29元/月,畅读全站付费文章

来源: BleepingComputer-US
本文观点不代表网安动态立场,不承担法律责任,文章及观点也不构成任何投资意见。

上一篇:

下一篇:

点赞
查看全部条评论

发布评论
折叠

全部评论
点击查看更多
    推荐阅读

    联系我们

    微信:兮玥1

    邮件:190785909#qq.com

    工作时间:周一至周五,9:30-18:30,节假日休息