American Giyim Perakendecisi Hot Topic, müşterilere 7 Şubat ve 21 Haziran tarihleri arasında, hassas bilgileri bilgisayar korsanlarına maruz bırakma ile sonuçlanan birden fazla siber saldırı hakkında bilgilendiriyor.
Hot Cue, BenzerWeb verilerine göre, ABD genelinde 675 mağazaya sahip olan karşı kültür kıyafetleri ve aksesuarları ve lisanslı müzik konusunda uzmanlaşmış bir perakende zinciridir.
Bugün bir veri ihlali bildiriminde şirket, bilgisayar korsanlarının çalıntı hesap kimlik bilgilerini kullandığını ve ödül platformuna birçok kez eriştiğini ve potansiyel olarak müşteri verilerini de çaldığını açıkladı.
“Son zamanlarda şüpheli oturum açma etkinliği belirli konu ödülleri hesaplarına belirledik” diye okuyor.
“Dikkatli bir soruşturmanın ardından, yetkisiz tarafların 7 Şubat 19-21 Mayıs, 27-28 Mayıs ve 18-21 Haziran 2023 tarihlerinde web sitemize ve mobil uygulamamıza karşı otomatik saldırılar başlattıklarını belirledik. bilinmeyen bir üçüncü taraf kaynağından. ”
Şirket, soruşturmanın sıcak konunun kimlik bilgilerinin kaynağı olmadığını belirlediğini, ancak kaynağı da bulamadığını söyledi.
Saldırılardan sonra uygulanan güvenlik önlemlerinin bir parçası olarak Hot Cue, "Web Sitemizi ve Mobil Uygulamayı" Kimlik Bilgileri Saldırılarından Korumak İçin Özel Adımlar ekledi.
“Kimlik Bilgisi Dolması”, birden fazla çevrimiçi hizmette aynı kimlik bilgilerini kullanan kullanıcılara dayanan bir tür siber saldırıdır. Bir sızıntı veya veri ihlali meydana geldiğinde, tehdit aktörleri genellikle başarılı bir giriş yaptıklarını umarak çeşitli çevrimiçi hizmetlerde kullanıcı adı ve şifre çiftlerini test eder.
Sıcak Konu, yetkisiz ve meşru girişler arasında ayırt edemeyeceğini söyledi. Sonuç olarak, siber saldırılar sırasında hesaplarına sahip olan tüm müşterileri bilgilendirecektir.
Bilgisayar korsanlarına maruz kalmış olabilecek bilgiler şunları içerir:
Şirket, yukarıdaki bilgilerin kötü niyetli erişiminin veya eksfiltrasyonunun henüz doğrulanmadığını, ancak potansiyel olarak ihlal edilen hesap sahiplerini bol miktarda dikkatli bir şekilde bildirmektedir.
Hot Nice ayrıca, hesap şifrelerini sıfırlama talimatları içeren etkilenen müşterilere e -posta göndererek güçlü ve benzersiz bir şifre seçmelerini tavsiye eder.
Sıcak bir konu müşterisiyseniz, hesap kimlik bilgilerinizi aynı kimlik bilgilerini kullanabileceğiniz diğer platformlarda sıfırlamak akıllıca olacaktır.
Canon, mürekkep püskürtmeli yazıcıları atarken Wi-Fi güvenlik riskleri konusunda uyarıyor
Google: Android Patch Gap, N-Days'i sıfır günler kadar tehlikeli hale getiriyor
WordPress Ninja Forms Eklenti Kalıp Hacker'ların Gönderilen Verileri Çalıştırmasına İzin Verir
Hacker Veri ihlalinde satılık Breachforums veritabanı ve özel sohbetler
US Govt Yüklenici Maximus'a veri ihlalinden 8 milyon kişi vuruldu
Kaynak: Bleeping Computer