MageCart窃取英国航空公司数据事件另有7.7万受害顾客

2018-10-27 15:57:41

更多全球网络安全资讯尽在E安全官网www.easyaq.com

[好文分享：www.ii77.com]

[本文来自：www.ii77.com]

小编来报：2018年9月发生的英国航空公司数据失窃事件，当时认为MageCart窃取了该公司38万用户数据，而伴随着英航展开的调查，他们发现可能还有7.7万客户数据遭窃。

据英国航空公司网站发布的更新，“调查显示，黑客可能窃取了更多用户的个人信息。我们正通知之前未通知的这7.7万信用卡卡主，其姓名、账单地址、电子邮箱地址、以及信用卡支付信息包括卡号、有效期、安全码（CVV）可能已遭黑客窃取，同时还通知了另外10.8万无安全码的信用卡卡主。可能遭信息泄露的用户仅为在2018年4月21日至七月28日期间使用信用卡进行奖励预定的客户”。

MageCart窃取英国航空公司数据事件另有7.7万受害顾客

该声明进一步表明，该公司尚无确凿证据证明用户数据遭利用，其正联系可能受影响的客户。如客户在格林尼治标准时间（GMT）10月26日17：00前未收到该公司通知，则其无需担心。

此次英航数据泄露事件是由攻击者向名为“Modernizr”的第三方JavaScript库添加恶意MageCart脚本引起的。由于英国航空公司网站使用了Modernizr，恶意脚本得以收集提交的信用卡详情以及支付信息，并将其发送至攻击者控制的远程服务器。

MageCart窃取英国航空公司数据事件另有7.7万受害顾客

被黑的Modernizr数据库

正在进行的调查还得出结论称，实际受害客户少于9月所报道的人数。

“此外，据调查可知，受害顾客少于之前宣布的人数。之前宣称的38万信用卡详细信息中，仅24.4万遭泄露。更重要的是，尚无已核实的欺诈事件发生”。

注：本文由E安全编译报道,转载请注明原文地址
https://www.easyaq.com

推荐阅读：

谷歌让您更轻松地删除最近搜索记录
国泰航空940万乘客数据外泄
....首次要求脸书提升安全性
明文存储的Signal Desktop 应用程序消息解密密钥
远程代码执行漏洞现身运行内嵌式系统的流行操作系统
黑客更改‘沙漠达沃斯’网页内容，展示遇害记者照片

MageCart窃取英国航空公司数据事件另有7.7万受害顾客

▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小E哦！

上一篇：阿里发射卫星？马云，这趟去未来的车你可以先走一步
下一篇：上海国际问题研究院鲁传颖：网络犯罪的治理困境

MageCart窃取英国航空公司数据事件另有7.7万受害顾客

被黑的Modernizr数据库

热门文章

小编推荐

推荐文章