日本最大的服装连锁Fast Retailing(迅销集团)发布消息称,优衣库以及GU品牌的在线商城遭到黑客攻击,约46万用户的数据泄漏,包括用户个人信息、电子邮件、地址以及部分信用卡资料等。
Fast Retailing官网公告
Fast Retailing在2019年5月10日确定,其公司运营的优衣库(UNIQLO Japan)以及GU Japan线上商城网站出现非客户的第三方授权登录。受影响的用户数量会根据调查情况随时更新,现将目前已确认的情况公布如下:
Fast Retailing已确定在2019年4月23至5月10日期间,存在“列表型账户黑客攻击”,共计发生了461091次未授权登录事件。对此Fast
Retailing向受到影响的客户表示歉意。并且会在今后进一步加强网站安全措施,确保类似的事件不再发生。
根据迅销发布的公告我们可知,其商城网站遭到了“列表型账户攻击”,也就是凭证填充、密码猜测,通俗点说就是撞库攻击。
根据安全研究人员的说法,凭证填充是一种被犯罪分子广泛用于窃取网站用户名和密码的技术,并且近年来受到的关注度也在不断增加:因为某些专用机器人和商品软件的存在,这种攻击的成功率越来越高。(例:机器人驱动的凭证填充攻击)
根据安全供应商Akamai近期发布的报告称,其在过去12个月中共记录了约300亿次凭证填充攻击行为,大约每天就有1.15亿次,某些时候甚至能达到2.5亿次/天。(当然,这也是因为这种攻击成本低廉以及获取内容价值不定,暗网上曾出现过一组约含50亿个电子邮件的账户和密码的“商品”,售价仅5.2美元。)
随着视频流和娱乐行业的兴起,零售业成为了这种攻击的主要目标,即便是Citrix这种科技型的公司也是潜在受害者之一。
多数情况下,各类零售商会存储大量的用户资料、财务信息,并且伴随着大量客户不良好的密码使用习惯,凭证填充攻击成为了黑客牟利的关键手段。
对此,安全专家表示:“这种攻击与我们所知道的其他类型攻击没有什么不同,使用凭证填充攻击能够成功也意味着用户的密码本身已在其他平台泄漏,多数用户在不同平台使用相同密码对于网络安全来说百害而无一益。”
Fast Retailing的声明中也表示,多数用户也都在其账户中重复使用旧密码。
因此,养成良好的用网习惯,定期修改密码,不同网站使用不同的密码,在日常生活中也是很有必要的。
(新闻摘自黑白网)
实操指南:如何监控聊天中的敏感信息?这款秘籍软件,轻松掌握微信聊天动态
电影《摩登时代》里,流水线工人就连在吃饭时都要用“自动喂食机”提高效率,这样才能挤出更多时间投入工作。虽然现在打工人不至于此,但有些老板仍然放心不下……像企业聊天记录往往蕴含着大量的敏感信息。为了确保信息安全,监控聊天中的敏感信息成为了一项必要且重要的工作。以下是一款秘籍软件,帮助你轻松掌握微信聊天动态,确保信息安全。...
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...