Çalınan verileri analiz eden Pwned kurucusu Troy Hunt'a göre, geçen ay Amerikan lüks perakendecisi ve mağaza zinciri Neiman Marcus tarafından açıklanan bir Mayıs 2024 veri ihlali 31 milyondan fazla müşteri e -posta adresi ortaya koydu.
Hunt'ın bulguları, şirketin Maine Başsavcılığı'na bir ihlal bildirimi yapmasının ardından geliyor ve ihlalin sadece 64.472 kişiyi etkilediğini belirtti.
Web sitesinde yayınlanan ayrı bir olay bildiriminde Neiman Marcus, saldırıda maruz kalan verilerin isimler, iletişim bilgileri (örneğin, e -posta ve posta adresleri ve telefon numaraları), doğum tarihleri, hediye kartı bilgileri, işlem verileri, kısmi Kredi kartı (son kullanma tarihleri veya CVV'ler olmadan) ve Sosyal Güvenlik numaraları ve çalışan kimlik numaraları.
İhlalde çalınan verileri analiz ederken Hunt, 30 milyon benzersiz e -posta adresi buldu ve BleepingComputer'a, verileri çalıntı veritabanında olan birden fazla kişi ile bilgilerin meşru olduğunu doğruladığını söyledi.
Hunt, BleepingComputer'a verdiği demeçte, "Bu açıkça önemli bir sayı ve derhal onlara bildirim almak istiyorum. Bahseteceğim toplam benzersiz adres sayısı 31.152.842."
Veri setinde bulunan abonelerin kabaca 105.000'ini bu büyük veri ihlali hakkında bilgilendiren bir e -posta alacağını söyledi.
BleepingComputer, Hunt'ın bulgularını onaylamak için bir Neiman Marcus sözcüsü ile temasa geçtiğinde, yorum yapmayı reddetti. Bunun yerine, bizi şirketin web sitesinde yayınlanan veri güvenliği bildirimine işaret ettiler ve Maine dosyalamasında bahsedilen 64.472 kişinin veri ihlali bildirimleri alanlar olduğunu söylediler.
Haziran ayında, veri ihlalini ilk kez açıkladıktan sonra, Neiman Marcus olayı BleepingComputer'a yaptığı açıklamada kar tanesi veri hırsızlığı saldırılarına da bağladı.
BleepingComputer'a verdiği demeçte, "Neiman Marcus Group (NMG) kısa süre önce yetkisiz bir partinin NMG tarafından üçüncü bir taraf olan Snowflake tarafından sağlanan bir bulut veritabanı platformuna erişim sağladığını öğrendi." Dedi.
Açıklama ve veri ihlali bildirimleri, "SP1D3R" sapını kullanan bir tehdit oyuncusu, Neiman Marcus'un verilerini bir hack forumunda satışa çıkardıktan sonra geldi ve 12 milyon hediye kartı numarası için 150.000 dolar, tam müşteri ayrıntılarıyla 70 milyon işlem istedi ve 6 Milyar satır müşteri alışveriş kaydı, depolama bilgileri ve çalışan verileri.
Tehdit oyuncusu ilk kez şirketin gasp talebini ödemeyi reddettiğini söylerken, daha sonra forum postasını ve veri örneğini indirdi ve şirketin müzakere etmeye başlamış olabileceğini ima etti.
Snowflake, Mantiant ve Crowdstrike tarafından yapılan ortak bir soruşturma, UNC5537 olarak izlenen finansal olarak motive olmuş bir tehdit aktörünün, çok faktörlü kimlik doğrulama (MFA) korumasını kar tanesi hesaplarında yapılandıramayan en az 165 kuruluşu hedeflemek için çalınan müşteri kimlik bilgilerini kullandığını ortaya koydu.
Mayıs 2024'te başlayan bu saldırılarla bağlantılı son ihlaller arasında Ticketmaster, Santander, Pureway, Quotewizard/Lendingtree, Advance Auto Parts ve Los Angeles Unified yer alıyor.
Neiman Marcus, kar tanesi hesabı saldırısından sonra veri ihlalini onayladı
Bilgisayar korsanları, 154 etkinlik için 39.000 evde basılı Ticketmaster bileti sızdırıyor
Bilgisayar korsanları sızıntısı Taylor Swift biletleri, amp up ticketmaster gasp
Ticketmaster, son büyük veri ihlali hakkında bildirimler gönderiyor
İleri Otomatik Parçalar Veri ihlali maruz kalan çalışan bilgilerini onaylar
Kaynak: Bleeping Computer