莎莉美容数据泄露:又一天,又一家零售商遭遇大规模信用卡泄露 - 彭博社
Karen Weise
企业黑客攻击不断发生。最新的目标,根据网络安全博主布赖恩·克雷布斯的说法,是美容供应链萨莉美容,一家吸引来自沙龙和其他造型师顾客的零售商。
本周,282,000张被盗的借记卡和信用卡在地下市场上被出售,克雷布斯认为它们已在萨莉美容的2600家门店之一被使用。这是克雷布斯的最新消息,他成功渗透了犯罪地下组织,报道了重大新闻,包括塔吉特和尼曼·马库斯的黑客事件。
他使用类似的技术帮助确定萨莉美容数据泄露的来源,与银行合作回购一些被泄露的卡,并分析每个账户在哪些商店进行了交易。克雷布斯表示,提供被盗萨莉美容卡数据的地下市场也与他所关联的同一名年轻乌克兰男子有关,该男子与从塔吉特盗取的数据销售有关。
萨莉美容的发言人凯伦·富盖特向克雷布斯介绍了公司调查可能泄露事件的努力。她表示,零售商首次注意到可疑活动是在2月24日,但到目前为止,包括威瑞森企业解决方案在内的调查人员尚未发现任何黑客攻击。
备受关注的塔吉特泄露事件发生在关键的假日购物季中,导致今年冬季商店客流量下降。但投资者最近支持了该公司,因为塔吉特正在努力修复黑客造成的损害。今天,塔吉特宣布对其安全运营进行全面改革,聘请一位新的高级执行官来替换今天辞职的信息安全负责人贝丝·雅各布。
零售相关的泄露事件激增银行与零售商之间的斗争 关于当商店被黑客攻击时,谁应该负责。在莎莉美容新闻爆出前几分钟,国家零售联合会向众议院提交了一份声明,要求国会以“整体方式”解决这一争端。“