มัลแวร์ขโมยข้อมูลผ่านบัตรเครดิตในการชำระเงินของลูกค้า AeroGrow

บริษัท AeroGrow International มีข้อมูลล่าสุดที่น่าจับตามองเกี่ยวกับช่องโหว่หลังจากซื้อเพจที่ติดมัลแวร์ซึ่งมีแฝงตัวอยู่ในบัตรเครดิตนานกว่า 4 เดือน แอร์โรว์โกล ได้ประกาศในจดหมายถึงลูกค้าของพวกเขาและสำนักงานอัยการรัฐแคลิฟอร์เนีย รหัสที่เป็นอันตรายอาจถูกแฝงโดยการจัดการกับช่องโหว่ในการซื้อเพจหรือตะกร้าสินค้า

ลูกค้าที่ซื้อชุดทำสวนในบ้าน AeroGarden ผ่านตะกร้าสินค้าบนเว็บไซต์ของบริษัท ระหว่างวันที่ 29 ตุลาคม 2561 ถึงวันที่ 4 มีนาคม 2562 อาจได้รับผลกระทบ และอาจตกเป็นเหยื่อการฉ้อโกงในอนาคต ในช่วงเวลานี้แฮกเกอร์ขโมยหมายเลขบัตรเครดิตวันที่หมดอายุและรหัสความปลอดภัยซึ่งอาจทำให้การโกงนั้นง่ายมาก ลูกค้าควรตรวจสอบกิจกรรมบัญชีทันทีเพื่อให้แน่ใจว่าไม่มีกิจกรรมที่น่าสงสัย

AeroGrow ได้รับรองกับลูกค้าว่ารหัสที่เป็นอันตรายไม่ได้ละเมิดข้อมูลส่วนบุคคลที่สำคัญ เช่น หมายเลขประกันสังคมหมายเลขประจำตัวส่วนบุคคล (PIN) หมายเลขใบอนุญาตขับรถหรือข้อมูลบัญชีการเงิน

จำนวนลูกค้าที่ได้รับผลกระทบไม่ได้ถูกเปิดเผยต่อสาธารณะ บริษัทกำลังร่วมมือกับหน่วยงานที่บังคับใช้กฎหมายเพื่อตรวจสอบเหตุการณ์ด้านความปลอดภัยและพิจารณาว่ามันเกิดขึ้นได้อย่างไรและทำอย่างไรให้เกิดผลที่ตามมาอย่างน้อยที่สุด

AeroGrow จะเสนอการตรวจสอบเครดิตฟรีหนึ่งปีและได้ดำเนินการขั้นตอนเพิ่มติมเพื่อเพิ่มความปลอดภัย อย่างไรก็ตามเนื่องจากเป็นการละเมิดบัตรเครดิตครั้งที่สองของ บริษัท พวกเขาจึงควรใช้ระบบรักษาความปลอดภัยที่มีประสิทธิภาพมากขึ้น

SecurityWeek ระบุว่า แอร์โรว์โกลประสบกับการละเมิดบัตรชำระเงินอีกครั้งในปี 2558 เมื่อมัลแวร์แฝงตัวอยู่ในเครือข่ายมานานกว่าหกเดือนและขโมยข้อมูล เช่น ชื่อ ที่อยู่ หมายเลขบัตรชำระเงิน วันที่หมดอายุ และรหัสยืนยัน