黑客攻击了华纳音乐集团的线上商店 – 作者:Megannainai

全球第三大的音乐唱片公司—华纳音乐集团（WMG），披露了一项数据泄露事件。2020年4月，该公司的几家美国线上商店遭到疑似Magecart攻击的黑客入侵，影响了客户的个人和财务信息。

图片来源：Jared Arango

该公司表示，此事件涉及其第三方供应商运营的多个电子商务网站，黑客可以从这个安全漏洞攻击，并窃取网站的个人信息。

尽管，目前WMG在调查过程中，没有发现任何信息被泄露的迹象，但是也不排除泄露的可能性。WMG警告黑客可能在攻击过程中使用被盗的个人和财务信息进行欺诈活动。在被黑的在线商店中，用户在将物品添加到购物车后，其输入的所有信息都可能被攻击者收集和盗窃。

有被盗风险的信息包括客户的姓名，电子邮件地址，电话号码，账单地址，送货地址和支付卡详细信息（卡号，CVC / CVV和到期日期）。不过，通过PayPal付款时输入的信息不受影响。

WMG表示，发现事件后，立即在网络安全专家的协助下展开了全面的调查，并迅速采取应对措施，也通知了相关的信用卡提供商以及执法部门。

这种攻击具有Magecart攻击的的典型特征。在此类攻击中，被称为Magecart组织的网络犯罪团伙侵入了电子商务商店站点，并在结帐页面源内注入了基于JavaScript的恶意脚本，这是网络窃取（也称为电子窃取）攻击的一部分。他们的最终目标，是收集受攻击的在线商店客户提交的所有付款或个人信息，并将这些数据收集在他们控制下的远程服务器上。

参考来源：

https://www.bleepingcomputer.com/news/security/warner-music-group-finds-hackers-compromised-its-online-stores/

来源：freebuf.com 2020-09-04 10:35:41 by: Megannainai