Kanada hükümeti işletmesi ve ülkenin en büyük içecek alkol perakendecisi Ontario'nun (LCBO) Likör Kontrol Kurulu (LCBO), bilinmeyen saldırganların check-out'ta müşteri ve kredi kartı bilgilerini çalmak için tasarlanmış kötü amaçlı kod enjekte etmek için web sitesini ihlal ettiğini ortaya koydu.
LCBO Çarşamba günü üçüncü taraf adli müfettişlerin web sitesinde beş gün boyunca aktif olan bir kredi kartı çalma senaryosu bulduğunu açıkladı.
LCBO, "Şu anda, ödeme işlemi sırasında müşteri bilgileri elde etmek için tasarlanmış web sitemize yetkisiz bir tarafın kötü amaçlı kodlu kodlanmış kötü amaçlı kod olduğunu doğrulayabiliriz." Dedi.
"Ne yazık ki, check-out sayfalarımızda kişisel bilgiler sağlayan ve 5 Ocak 2023 ve 10 Ocak 2023 arasında LCBO.com'daki ödeme sayfamıza devam eden müşteriler, bilgilerini tehlikeye atmış olabilir."
Kötü niyetli senaryo perakendecinin web sitesinde aktifken, saldırganlar check-out sürecinde müşteriler tarafından gönderilen çeşitli kişisel ve finansal bilgileri toplayabilir.
Buna müşterilerin adları, e -posta ve posta adresleri, kredi kartı bilgileri, aeroplan numaraları ve LCBO.com hesap şifrelerini içerir.
LCBO, mobil uygulamayı veya vintagesshoponline.com çevrimiçi mağazasını kullanan müşterilerin sipariş vermek için etkilenmediğini de sözlerine ekledi.
Şirket hala olayı araştırıyor ve bu veri ihlalinden etkilenen tüm müşterileri belirlemeye çalışıyor.
Saldırı, LCBO'nun web sitesinin ve mobil uygulamasının neden kaldırıldıklarını açıklamadan mevcut olmadığı konusunda uyardığı 10 Ocak'ta keşfedildi.
Bir gün sonra, Kanadalı perakendeci, "siber olay" soruşturulması nedeniyle uygulamanın ve LCBO.com web sitesinin çevrimdışı olduğunu açıkladı.
İhlal tespit edildikten iki gün sonra 12 Ocak'ta LCBO, kredi kartı sıyırıcısı aktifken saldırının doğasını ve çevrimiçi mağazayı ve mobil uygulamayı kullanan müşteriler üzerindeki etkisini ortaya koyan ayrıntılı bir açıklama yaptı.
Devlet tarafından kontrol edilen şirket 8.000'den fazla kişiyi istihdam etmektedir ve 680 perakende mağazası ve beş bölgesel depo tesisi işletmektedir.
Aynı zamanda 450 bakkal için toptancıdır ve 18.000 bar ve restoran için toptan destek sağlar.
LCBO'nun müşterilerini etkileyen gibi Web Skiming (Magecart olarak da bilinir) saldırılarında, tehdit aktörleri, kredi kartı skimmers (aka magecart senaryoları, ödeme kartı skimmers veya web sıyırıcılar) olarak bilinen javascript tabanlı senaryoları, çalmak için tasarlanmış tehlikeye atılmış çevrimiçi mağazalara enjekte eder. ödeme ve kişisel bilgiler.
Çalınan bilgi daha sonra hackleme veya kartlama forumlarında diğer siber suçlulara satılır veya çeşitli kimlik hırsızlığı veya finansal dolandırıcılık planlarında kullanılır.
Trojanorder saldırılarının büyük dalgalanmasını hedefleyen magento mağazaları
NortonLifelock, bilgisayar korsanlarının şifre yöneticisi hesaplarını ihlal ettiği konusunda uyarıyor
Yardımcı Society Fidye Yazılımı, Avustralya İtfaiye Hizmetine Saldırı Talepleri
FCC, telekom taşıyıcılarının veri ihlallerini daha hızlı bildirmesini istiyor
Rackspace: Fidye yazılımı saldırısında erişilen müşteri e -posta verileri
Kaynak: Bleeping Computer