更新:酷冷至尊官方已經證實本次攻擊。
IT之家 5 月 30 日消息,自稱“Ghostr”的攻擊者昨日聯(lián)系 bleepingcomputer 媒體,聲稱于 2024 年 5 月 18 日竊取了酷冷至尊(Cooler Master)103GB 的數(shù)據(jù),其中包含 50 萬客戶的 Fanzone 會員信息。
“Ghostr”表示本次竊取的數(shù)據(jù)包含酷冷至尊主企業(yè)、供應商、銷售、保修、庫存和人力資源數(shù)據(jù),以及 50 多萬粉絲區(qū)會員的個人信息,其中包含姓名、地址、出生日期、電話、電子郵件 + 未加密的信用卡信息(包含姓名、信用卡號、有效期和 3 位數(shù)字的 cc 碼)。
IT之家注:酷冷至尊的 Fanzone 網(wǎng)站用于注冊產品保修、提交退貨授權(RMA)請求、聯(lián)系支持人員和注冊新聞更新。
Ghostr 表示通過入侵公司的一個前臺網(wǎng)站,下載了大量數(shù)據(jù)庫,其中就包括 Fanzone 信息的數(shù)據(jù)庫。
威脅者說,他們試圖聯(lián)系該公司,要求支付不泄露或出售數(shù)據(jù)的費用,但酷冷至尊沒有回應。
Ghostr 分享了被盜數(shù)據(jù)樣本,這些 CSV 文件包含各種數(shù)據(jù),包括產品、供應商、客戶和員工信息。
其中一個文件包含約 1,000 條記錄,似乎是最近的客戶支持單和 RMA 請求,其中包括客戶姓名、電子郵件地址、出生日期、實際地址、電話號碼和 IP 地址。
廣告聲明:文內含有的對外跳轉鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結果僅供參考,IT之家所有文章均包含本聲明。