Pet perakende devi PetsMart, bazı müşterilere, hesapları ihlal etmeye çalışan devam eden bir kimlik bilgisi doldurma saldırısı nedeniyle şifrelerinin sıfırlandığını uyarıyor.
Petsmart, 60 milyondan fazla müşteri ve ülke çapında 1.600 mağaza ile evcil hayvanlara ve ilgili ürünlere odaklanan ABD'nin en büyük perakendecisidir.
PetsMart müşterilerine gönderilen yeni e -posta bildirimlerinde şirket, ilk olarak Darkwebinformer tarafından görülen şirket, müşterilerin hesaplarına erişmek için kullanılan kimlik bilgisi doldurma saldırıları tarafından hedeflendiği konusunda uyarıyor.
PetsMart, kimlik bilgisi doldurma saldırıları sırasında oturum açılan herhangi bir hesap için şifreleri sıfırlayın Girişli kullanıcının hesap sahibi veya bilgisayar korsanları olup olmadığını belirleyemedikleri için güvenli olacak.
PetSmart e -posta uyarısını okur. "Petsmart.com veya sistemlerimizden herhangi birinin tehlikeye atıldığına dair bir gösterge olmadığından emin olmak istiyoruz."
"Bunun yerine, güvenlik araçlarımız PetsMart.com'a şifre tahmin saldırılarında bir artış gördü ve bu süre zarfında hesabınız giriş yapıldı. Günlük geçerli olsa da, bilmenizi istedik."
"Sizi ve hesabınızı korumak için çok dikkatli bir şekilde, parolanızı petsmart.com'u inaktive ettik. Petsmart.com'u bir sonraki ziyaret ettiğinizde, şifrenizi sıfırlamak için" Parolayı Unuttum "bağlantısını tıklamanız yeterlidir.
Kimlik bilgisi doldurma saldırısı, tehdit aktörlerinin veri ihlallerinde maruz kalan giriş bilgileri topladıkları ve daha sonra bu kimlik bilgilerini diğer sitelere giriş yapmak için kullandıkları zamandır.
Bir tehdit bir hesabı başarıyla ihlal ettikten sonra, hileli alımlar yapmak, spam göndermek veya diğer saldırıları başlatmak da dahil olmak üzere kötü niyetli davranışlar için kullanılır.
Daha yaygın olarak, tehdit aktörleri ihlal edilen hesapları satın alma, ödül puanlarında nakit yapmak veya para çalmak için kullanan başkalarına satar.
Geçmişte kimlik bilgisi doldurma saldırıları ile vurulan diğer şirketler arasında PayPal, Spotify, Xfinity ve Chick-Fil-A ve daha zararlı kayıplar, FanDuel ve DraftKings bulunmaktadır.
Mayıs 2023'te, 18 yaşındaki bir çocuk 60.000 DraftKings bahis hesaplarını kesmek ve bunları keçi dükkanı adı verilen çalıntı bir hesap pazarında satmakla suçlandı.
DraftKings başlangıçta saldırılar yoluyla sadece 300.000 dolar çalındığını ifade ederken, Adalet Bakanlığı daha sonra 1.600 uzlaşmacı hesaptan 600.000 dolar çalındığını açıkladı.
Hacked WordPress siteleri, diğer siteleri kesmek için ziyaretçilerin tarayıcılarını kullanın
Şifreler Kuruluşunuza Maliyeti Para Para Para - Bu Maliyetler Nasıl En aza indirilir
Siber güvenlik eğitimi yapışmıyor mu? Riskli şifre alışkanlıkları nasıl düzeltilir
ABD Taslak Hesap Hacks ile iki şüpheli daha ücret alıyor
23andMe Veri İhlali: Bilgisayar korsanları ham genotip verilerini çaldı, sağlık raporları
Kaynak: Bleeping Computer