E-sigara ve beraberindeki aksesuarları satan popüler bir çevrimiçi perakendeci olan Element Vape, web sitesinin güvenliğini ihlal etti ve popüler kredi kartı skimmer MageCart’ı yükledi.
Haber tarafından açıklandı BleeBilgisayar, analistleri web sitesinin kodunu araştırdı ve ödeme sayfasında skimmer’ı buldu. Skimmer, e-posta adresleri, kredi kartı numaraları ve son kullanma tarihleri, telefon numaraları, fatura adresleri ve sokak ve posta kodları gibi bilgileri çalıyordu.
Skimmer’ın varlığı onaylanır onaylanmaz, yayın Element Vape’e haber verdi, bu da hemen tepki vererek kötü amaçlı kodu aynı gün web sitesinden kaldırdı.
son saldırı
Kodun web sayfasına nasıl geldiği bir sır olarak kalıyor ve şirketin uç noktalarından herhangi birine kötü amaçlı yazılım bulaşıp bulaşmadığını söylemek zor.
Tehdit aktörünün adı da bilinmiyor. Yayın, çalınan verilerin gizlenmiş, sabit kodlanmış bir Telegram adresine sızdırıldığını söylüyor.
Soruşturmanın keşfettiği şey, saldırının büyük olasılıkla daha yeni bir tarihte olduğu, çünkü kod bu yılın Şubat ayının başlarında sitede mevcut değildi.
Element Vape daha önce saldırıya uğradı, BleeBilgisayar diyor. 2018’de, müşterilerini bilinmeyen tehdit aktörlerine potansiyel olarak kişisel olarak tanımlanabilir bilgileri (PII) sızdırdığı konusunda bilgilendirdi.
Tüketiciler, şirketin etkilenen kişilere zamanında bildirimde bulunmadığını ve olayın ilk etapta olmasını önlemek için elinden geleni yapmadığını iddia ederek dava açtı. Davayı, 2019’da jüri tarafından yargılanmasını talep eden bir toplu dava izledi.
Topluluğun Element Vape’e tepkisi sosyal medyada çoğunlukla olumlu görünse de, BleepingComputer ipuçlarına göre birkaç potansiyel kırmızı bayrak var. Örneğin, bazı ABD eyaletlerinde TheSY LLC olarak bilinir ve 13.000 Twitter kullanıcı tabanına sahiptir. Ancak, tweet’leri korunuyor, bu bir şirketten görmeye alışık olduğunuz bir şey değil.
Element Vape henüz bulgular hakkında yorum yapmadı. Şirketle etkileşimde bulunan müşterilerin şüpheli işlemler için her iki gözünü de kredi kartlarından ayırmaları tavsiye edilir.