攻擊者稱竊取103GB酷冷至尊50萬會員資訊包含未加密信用卡資訊等
攻擊者「Ghostr」聲稱於5月18日竊取了知名電腦硬體製造商酷冷至尊(Cooler Master)的數據,總量高達103GB,涉及50萬Fanzone會員的個人資訊。根據「Ghostr」所述,被竊數據不僅包括公司層面的主企業、供應商、銷售、保固、庫存和人力資源信息,還涵蓋了50多萬粉絲區會員的敏感個人資訊。
這些資訊包括會員的姓名、地址、出生日期、電話、電子郵件以及未加密的信用卡訊息,後者俱體包含持卡人姓名、信用卡號、有效期限和三位數字的驗證碼。
Fanzone網站是酷冷至尊用於會員註冊產品保固、提交退貨授權請求、聯絡支援人員和註冊新聞更新的平台。攻擊者透過入侵公司的前台網站,下載了包含Fanzone資訊在內的大量資料庫。
「Ghostr」聲稱,在嘗試聯繫酷冷至尊並要求支付以換取不洩露或出售資料的費用後,公司方面並未作出回應。
作為證據,攻擊者分享了部分被盜資料樣本,這些CSV檔案包含了產品、供應商、客戶和員工資訊。