हजारों नॉर्थ फेस ग्राहक खाते हैक, व्यक्तिगत डेटा चोरी
आउटडोर परिधान ब्रांड द नॉर्थ फेस एक बड़े साइबर हमले की चपेट में आ गया, जिसने लगभग 200,000 ग्राहक खातों को हैक कर लिया।
कंपनी ने पुष्टि की है कि उसकी thenorthface.com वेबसाइट बड़े पैमाने पर क्रेडेंशियल स्टफिंग हमले से प्रभावित हुई थी जिसने 194,905 ग्राहक खातों को हैक कर लिया था।
हमलावर उपयोगकर्ताओं को चुराने में सक्षम थे ईमेल पता और पासवर्डऔर उपयोगकर्ता खातों में संग्रहीत व्यक्तिगत जानकारी – हालांकि भुगतान और कार्ड डेटा प्रभावित नहीं हुए।
उत्तर चेहरा उल्लंघन
कंपनी अब प्रभावित ग्राहकों को हमले की सूचना देने के लिए संपर्क कर रही है और उन्हें तुरंत अपना पासवर्ड अपडेट करने का निर्देश दे रही है।
तथा उल्लंघन सूचना प्रपत्र (नए टैब में खुलता है)नॉर्थ फेस ने ग्राहकों को सूचित किया कि उसने 11 अगस्त, 2022 को अपनी वेबसाइट पर “असामान्य गतिविधि” का पता लगाया। .
एक क्रेडेंशियल स्टफिंग हमले में, अपराधी लॉगिन या प्रमाणीकरण विवरण जैसे ईमेल पते और पिछले डेटा उल्लंघनों या उल्लंघनों से प्राप्त पासवर्ड का उपयोग लॉग इन करने के लिए अन्य खातों को खोजने का प्रयास करने के लिए करते हैं।
इस मामले में, द नॉर्थ फेस ने पुष्टि की कि हमलावरों के पास नाम, खरीद इतिहास, बिलिंग और शिपिंग पते, फोन नंबर और यहां तक कि लिंग जैसे विवरणों तक पहुंच थी।
सौभाग्य से, वेबसाइट ने कोई भुगतान विवरण संग्रहीत नहीं किया, इसलिए सभी क्रेडिट और डेबिट कार्ड डेटा सुरक्षित रहे।
“thenorthface.com भुगतान कार्ड विवरण की प्रतियां नहीं रखता है, केवल भुगतान कार्ड से जुड़े ‘टोकन’, और केवल तृतीय-पक्ष भुगतान कार्ड प्रोसेसर भुगतान कार्ड विवरण रखते हैं,” कंपनी ने कहा।
“टोकन का उपयोग thenorthface.com के बाहर खरीदारी शुरू करने के लिए नहीं किया जा सकता है।”
प्रभावित उपयोगकर्ता खातों और पासवर्ड को रीसेट कर दिया गया था, और उपयोगकर्ताओं को एक नया, मजबूत और अद्वितीय पासवर्ड चुनने का निर्देश दिया गया था जिसका उपयोग किसी अन्य वेबसाइट या प्लेटफॉर्म द्वारा नहीं किया गया था।
के जरिए बीप कंप्यूटर (नए टैब में खुलता है)