黑客入侵美高檔連鎖百貨系統 500萬筆信用個資外泄

外泄客戶資料的共通點是曾到紐約及紐澤西的「羅德與泰勒」和「薩克斯第五大道」消費過。

美國高檔奢侈品連鎖百貨薩克斯第五大道（Saks Fifth Avenue）及羅德與泰勒（Lord & Taylor）傳出500萬筆顧客資料遭盜取。目前還正在釐清原因，但母公司哈德遜灣公司（Hudson"s Bay）表示，受影響顧客不用擔心未來會被指控詐欺。

綜合外媒報導，連鎖企業哈德遜灣公司1日宣布，旗下的百貨公司系統遭到駭客入侵，導致客戶資料外泄。他們表示，已展開調查，並且採取措施以阻止駭客繼續攻擊。

紐約的資訊安全公司Gemini Advisory LLC表示，上周JokerStash或Fin7俄語駭客集團宣布，已經售出超過500萬的個資，包括信用卡和記帳卡，都是來自「羅德與泰勒」 和「薩克斯」的客戶資料。根據研究分析，這500萬外泄的顧客資料，都是曾經在2017年5月至2018年3月間在紐約及紐澤西的「羅德與泰勒」和「薩克斯第五大道」消費過。

目前仍然在釐清客戶個資外泄原因，Gemini Advisory LLC猜測，該公司員工可能不小心打開網路上的釣魚郵件，因此公司電腦被置入惡意軟體，讓駭客能從後門侵入企業系統。

哈德遜灣聲明表示，受害的顧客不用擔心之後會被指控詐欺，他們會提供免費的保護身分活動，包括網路與信用監控。但他們並沒有指出目前有多少間店和顧客受到影響。他們補充，現在沒有跡象顯示駭客有入侵到電子商務或者其他電子數位平台，旗下的Home Outfitters和HBC Europe也沒受到影響。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！