Sommario:
Newegg, il famoso rivenditore di elettronica online, ha annunciato il 19 settembre di essere caduto vittima di una violazione della sicurezza che ha compromesso i dati della carta di credito per un numero sconosciuto di clienti. I dettagli sulla violazione sono ancora in fase di sviluppo, ma nel frattempo, ecco cosa sappiamo.
Quello che è successo?
Il 14 agosto 2018, il gruppo di hacker Magecart ha inserito 15 righe di codice nel sito Web di Newegg che fungeva da skimmer per carte di credito.
Quando i clienti hanno inserito i dettagli della carta nella pagina di pagamento di Newegg, il codice dannoso ha acquisito le informazioni di pagamento e le ha inviate a un nome di dominio di proprietà di Magecart.
Newegg ha chiuso il codice il 18 settembre, il che significa che stava acquisendo le informazioni finanziarie del cliente per quasi un mese.
Chi è interessato?
Al momento, al momento non sappiamo quante persone sono state colpite da questo attacco. Newegg serve circa 50 milioni di clienti ogni singolo mese, ma non è chiaro se tutti gli acquirenti sono stati rubati i loro dati o solo le persone che hanno inserito i dati della carta per la prima volta.
Newegg pubblicherà una FAQ con ulteriori informazioni il 21 settembre e aggiorneremo questo articolo di conseguenza una volta che ne sapremo di più.
Cosa posso fare per stare al sicuro?
Fino a quando non ne sapremo di più, la soluzione migliore è tenere d'occhio gli estratti conto della propria banca / carta di credito per assicurarsi che non si stiano svolgendo attività insolite. Dopo aver compreso meglio quali clienti sono stati rubati i loro dati, potrebbe essere necessario disattivare la carta e ottenerne una nuova.