洲际酒店集团

今年4月,洲际酒店集团(IHG)公布的数据显示,旗下超过1,000家酒店的收银系统遭到入侵,攻击者使用恶意软件窃取顾客的借记卡和信用卡信息。2月份首次披露此次黑客攻击事件时,人们认为受影响的酒店仅有十几家。然而,经过进一步调查,截至4月19日,受影响的酒店数量已攀升至美国和波多黎各至少1,175家。

当其他大型连锁酒店频频遭受网络攻击的报道出现时,洲际酒店集团(IHG)就鼓励旗下加盟商接受安全检查,并已着手将旗下酒店的支付系统迁移到更安全的平台。然而,他们的努力似乎为时已晚,因为截至2016年12月,恶意软件已经停止活动。

Arby's

1月中旬,Arby's 获悉其数百家门店可能受到数据安全漏洞的影响。被盗的信用卡和借记卡信息可能涉及超过35.5万张不同的卡片。

萨克斯第五大道(Saks Fifth Avenue)

2017年3月,数万名萨克斯第五大道百货公司(Saks Fifth Avenue)顾客的个人信息以明文形式被发布到网上。泄露的信息包括姓名、电子邮件地址、购物记录、购物偏好,甚至电话号码。萨克斯第五大道百货公司的母公司哈德逊湾公司(Hudson Bay Company)发表声明称,他们正在努力解决此事,并表示只有个位数百分比的电子邮件地址遭到泄露。哈德逊湾公司还表示,被泄露的电话号码比例更小,而且他们已经妥善处理了这些问题。

网络安全专家和研究人员对 Saks Fifth Avenue 遭受的攻击进行了调查,发现该公司的网站一直通过未加密的连接提供页面,这使得在开放 Wi-Fi 网络上购物的顾客容易受到攻击。

北卡罗来纳大学医疗保健

在近两年的时间里,多达1,300名患者的个人数据被错误地从北卡罗来纳大学医疗保健中心的两家妇产科诊所传输给了当地县卫生部门。这些患者均为孕妇,她们填写了包含社会安全号码和详细健康史的孕期居家风险筛查表。

2017年3月,北卡罗来纳大学医疗保健系统(UNC Health Care)开始通知可能受影响的患者,并与相关卫生部门合作,清除系统中不应获取的患者信息。北卡罗来纳大学报告称,此次数据泄露事件并未对患者造成经济损失,并设立了咨询热线。

Chipotle

在销售额回升之际,Chipotle发现黑客利用恶意软件窃取了其在美国2,250家餐厅中的大多数以及少数加拿大门店的顾客支付信息。据悉,此次黑客攻击和信息窃取事件持续了约三周,从2017年3月24日至2017年4月18日。

对此次攻击的调查显示,恶意软件利用支付卡磁条上的数据窃取了包括账号和内部验证信息在内的卡片数据。Chipotle 不符合 PCI 和 EMV 标准,除了销售额再次下滑外,很可能还会面临罚款。

的DocuSign

DocuSign公司的一个计算机系统发生数据泄露,导致客户电子邮件被盗,黑客得以利用这些被盗邮件对受影响的个人实施精心设计的网络钓鱼攻击。DocuSign发现的恶意电子邮件中包含一个指向Microsoft Word文档下载的链接,该文档携带恶意软件。

DocuSign 要求客户将收到的任何与该公司相关的可疑电子邮件发送至[email protected],然后将其删除。

凯马特

上月底,Kmart在其网站上发布了一封公开信,承认其支付数据系统被植入了恶意软件,且该恶意软件无法被杀毒软件检测到。Kmart立即声明已清除该恶意软件,并表示其系统已恢复安全使用。该公司还向公众保证,黑客并未获取任何个人身份信息,但承认部分信用卡号码已被泄露。

由于 Kmart 的所有门店在数据泄露事件发生时都符合 EMV“芯片和密码”标准,因此 Kmart 坚称可用于完成欺诈或盗窃的数据是有限的。

订阅 goEBT 博客

使用 goEBT,随时掌握最新资讯!获取最新新闻、趋势和技巧,助您拓展业务——所有内容都将直接发送到您的收件箱。