欧洲:数百家电商网站泄露了用户支付信息

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

欧洲刑警组织发现数百个电商平台存在恶意脚本攻击,用户信用卡数据泄露。黑客窃取支付卡号等数据并上传到服务器。暗网出售的支付信息数量不断增加。组织建议电商平台采取多种措施保护用户数据安全。

🎯

关键要点

  • 欧洲刑警组织发现数百个电商平台存在恶意脚本攻击,用户信用卡数据泄露。
  • 此次执法行动由17个国家联合进行,希腊牵头,持续两个月。
  • 在443家电商网站上发现了23个JavaScript嗅探器,包括ATMZOW和FakeGA等。
  • 黑客通过恶意软件窃取支付卡号、验证码、姓名和送货地址等信息,并上传到控制的服务器。
  • 窃取的数据被用于未经授权的交易或在暗网上转售。
  • 2022年,暗网上因窃密器导致的支付信息泄露达4560万条,2023年预计将达1.19亿张。
  • 欧洲刑警组织建议电商平台采取多种安全措施,包括使用恶意软件监视器和实施强密码策略。
➡️

继续阅读