27 Dezembro, 2018	1
A empresa, sediada em Concord, na Califórnia, notificou a Procuradoria Geral da Califórnia de que alguém conseguiu injetar um código de computador malicioso na secção de checkout do seu website.
A loja de vinhos e bebidas alcoólicas BevMo sofreu uma violação referente a cartões de pagamento.
Os criminosos roubaram os números de cartão de crédito e outras informações de mais de 14.000 clientes que compraram mercadorias no website.
Tamara Pattison, diretora de marketing da BevMo, confirmou a violação na tarde de quarta-feira. Pattison disse que os criminosos tiveram acesso a informações referentes a cartões de crédito e outras informações pessoais de 14.579 clientes da companhia.
Segundo a BevMo, os criminosos conseguiram obter nomes, números de cartão de crédito / débito, datas de vencimento, códigos de segurança, endereços de faturação, endereços de envio e números de telefone.
A violação ocorreu entre 2 de agosto e 26 de setembro de 2018, informou a empresa.
Pattison, a CMO/CIO da BevMo disse que esta brecha de segurança não afetou as compras realizadas nos estabelecimentos físicos — "apenas foram afetadas as compras realizadas através da nossa plataforma online".
Pattison disse ainda que os consumidores da BevMo que tiverem dúvidas podem ligar para 877-565-6276 das 12 às 6 da tarde. Hora do Pacífico.
Ainda não há indicações quanto à origem do skimmer — se faz parte, p.ex., da campanha wordwide conduzida pelo infame grupo APT Magecart, autores de inumeras campanhas desta natureza.
Durante este ano, o APT Magecart tem se tornado e contribuído como grande impulsionador deste tipo de ataques, como foram os casos da newegg, o databreach da british airlines, e mais recentemente, o plugin WooCommerce do WordPress.
Category: Cybercrime, Hacking Tag: APT, BevMo, credit card, data breach, hacking, leak, skimmer1 Comment
Previous PostData breach: Nokia expõe publicamente passwords e secret keys dos sistemas internos da companhia