【网络安全】知名健康公司数据泄露，万名客户信息遭曝光

来源：鹤岗科普

据报道，近日，美国旧金山一家律师事务所对Petco健康公司的子公司发生的数据泄露事件展开了调查。

2020年，该公司发生了长达6个多月的黑客入侵事件，导致上万名PupBox公司客户的支付卡信息被曝光。

PupBox公司曾出现在以创业为主题的电视真人秀节目《创智赢家》中，它的主营业务为出售定制的宠物订阅盒，里面包括根据动物的年龄和身体特征而定制的的玩具、零食、咀嚼物和配件。

2020年10月2日，PupBox.com宣布其网站成为了黑客长期盗取数据的目标，超过3万名用户受到了影响。2020年2月11日至8月9日期间，威胁参与者在其官网安装了一个未经授权的网站插件，允许捕获个人信息并与第三方服务器共享。

据悉，该公司所泄露的数据可能包括客户的姓名，地址，电子邮件地址，密码，信用卡账号，信用卡到期日期，和信用卡CVV代码等隐私信息。

根据2020年10月PupBox公司签署的一则安全通知，该公司在2020年9月就得知了这一漏洞。一个月后，他们发现，由于这一泄露事件的发生，PupBox公司的客户已经成为网络欺诈的受害者。

在PupBox公司发给客户的安全通知中写道:“我们抱歉地通知您，在2020年9月2日，PupBox发现一场影响到PupBox网站的安全事件，并可能导致您的个人信息被窃取。”

“2020年8月7日，我们收到通知称，2020年2月26日至7月21日期间在PupBox网站上使用的信用卡可能存在网络欺诈活动。”该案件的集体诉讼律师目前正在调查这起事件，他们指出，PupBox在得知事件的完整程度后，至少过了一个月才通知受害者。

律师称，“目前，正在调查PupBox和Petco的网络安全实践是否与此次数据泄露事件有关。尤其令人担忧的是，从2020年2月11日到8月9日，这个恶意插件在PupBox网站上活跃了近6个月。”

注：本文由E安全编译报道

公众科普 科学传播

鹤岗市科协官方微信科普平台

长按识别二维码，关注我们