据报道,近日,美国旧金山一家律师事务所对Petco健康公司的子公司发生的数据泄露事件展开了调查。
2020年,该公司发生了长达6个多月的黑客入侵事件,导致上万名PupBox公司客户的支付卡信息被曝光。
PupBox公司曾出现在以创业为主题的电视真人秀节目《创智赢家》中,它的主营业务为出售定制的宠物订阅盒,里面包括根据动物的年龄和身体特征而定制的的玩具、零食、咀嚼物和配件。
2020年10月2日,PupBox.com宣布其网站成为了黑客长期盗取数据的目标,超过3万名用户受到了影响。2020年2月11日至8月9日期间,威胁参与者在其官网安装了一个未经授权的网站插件,允许捕获个人信息并与第三方服务器共享。
据悉,该公司所泄露的数据可能包括客户的姓名,地址,电子邮件地址,密码,信用卡账号,信用卡到期日期,和信用卡CVV代码等隐私信息。
根据2020年10月PupBox公司签署的一则安全通知,该公司在2020年9月就得知了这一漏洞。一个月后,他们发现,由于这一泄露事件的发生,PupBox公司的客户已经成为网络欺诈的受害者。
在PupBox公司发给客户的安全通知中写道:“我们抱歉地通知您,在2020年9月2日,PupBox发现一场影响到PupBox网站的安全事件,并可能导致您的个人信息被窃取。”
“2020年8月7日,我们收到通知称,2020年2月26日至7月21日期间在PupBox网站上使用的信用卡可能存在网络欺诈活动。”该案件的集体诉讼律师目前正在调查这起事件,他们指出,PupBox在得知事件的完整程度后,至少过了一个月才通知受害者。
律师称,“目前,正在调查PupBox和Petco的网络安全实践是否与此次数据泄露事件有关。尤其令人担忧的是,从2020年2月11日到8月9日,这个恶意插件在PupBox网站上活跃了近6个月。”(文章来源:E安全)