Osegi
Безопасность·1 мин чтения

Edion: вредоносный код мог похитить номера карт и коды CVV

Японский ритейлер Edion сообщил, что вредоносный код при оплате с ПК мог раскрыть номера карт и коды безопасности — до 556 вводов, хотя ранее утечки карт не признавал.

Online payment screen on a laptop with a credit card, illustrating a card data breach at a Japanese electronics retailer.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Японская сеть магазинов электроники Edion 9 ноября сообщила, что в процесс оплаты на её интернет-магазине был внедрён вредоносный код. По данным компании, номера кредитных карт, коды безопасности и другие данные, введённые на компьютерах, могли попасть к третьим лицам — до 556 раз.

Это противоречит первому сообщению от 6 ноября, где утверждалось, что номера карт в утечку не входят. Edion заявляет, что не хранит данные карт на серверах; новые факты выяснились при дальнейшем мониторинге и расследовании.

Что могло утечь

Вредоносная программа была встроена в обработку ввода платёжных данных для ПК и работала с 4 ноября, примерно с 19:00. Цифра 556 — максимальное число случаев, когда на странице оплаты вводили данные новой карты. Под угрозой номер карты, срок действия, имя владельца и код безопасности. Оплата со смартфонов затронута не была.

Кроме того, до 5 комплектов данных карт могли утечь из системных логов: при ошибке на экране заказа введённые сведения в виде исключения временно записывались в журнал.

По первому инцидента расследование показало и возможную утечку данных 5360 подарочных карт Edion (номер, PIN, история использования), а также логинов и паролей до 1141 человека. Решение о судьбе подарочных карт ещё не принято, а пользователям, чьи пароли могли попасть к злоумышленникам, поочерёдно отправляют письма с просьбой сменить пароль.

Масштаб первой атаки и дальнейшие шаги

В первом сообщении компания рассказала о внешнем проникновении через уязвимость в часть сервера, где хранятся лог-файлы магазина. Тогда речь шла о персональных данных до 4131 человека и сведениях о заказах до 9554 человек.

Чтобы остановить ущерб, с 22:00 7 ноября Edion экстренно отключила интернет-магазин, официальное приложение и приложение Edion Smart. Когда магазин возобновит работу, пока неизвестно.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:ediondata breachcredit carde-commercejapancybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →