Serangan Kata Sandi – North Face mengkonfirmasi pelanggaran data

Ketika datang ke pakaian luar, merek fesyen tidak jauh lebih besar dari wajah utara. Ketika datang ke serangan mencuri data, peretas tidak mendapatkannya lebih mudah daripada menggunakan taktik pengikat kredensial. The North Face sekarang telah mengkonfirmasi bahwa jalur yang begitu mudah telah diambil oleh penyerang kata sandi yang berhasil mencuri nama, alamat, riwayat pembelian, dan nomor telepon dari pelanggan yang terkena dampak. Inilah yang perlu Anda ketahui.

ForbesGoogle mengeluarkan penasehat ancaman baru yang kritis – ambil tindakan sekarangOleh Davey Winder

Berbekal kata sandi pelanggan, peretas menyerang North Face

The North Face adalah pemain utama dalam industri mode, membanggakan pendapatan tahunan lebih dari $ 3 miliar. Maka, seharusnya tidak mengherankan, bahwa itu ada di radar penjahat cyber. Pengecer Amerika, bagian dari VF Corporation Group, yang juga memiliki merek -merek seperti Dickies, Timberland, dan Van, telah mengkonfirmasi bahwa ia menderita pelanggaran data pada 23 April.

Ketika pemberitahuan pelanggaran data mulai berdatangan bagi pelanggan yang terkena dampak, menjadi mungkin untuk mengungkapkan apa yang telah terjadi. Mengonfirmasi bahwa aktivitas yang tidak biasa terdeteksi di situs web North Face, VF Outdoor, LLC, mengatakan bahwa “seorang penyerang telah meluncurkan serangan isian kredensial skala kecil” pada 23 April.

Serangan pengupasan kredensial adalah ketika seorang peretas memiliki akses ke nama pengguna dan kata sandi dari pelanggaran sebelumnya, dan ada miliaran yang tersedia secara online, terhadap akun lain. Jika detail login Anda dibagikan di lebih dari satu situs atau layanan, Anda berisiko serangan seperti itu. Ketika satu akun dilanggar, semua yang menggunakan kredensial yang sama dapat dikompromikan oleh penyerang yang ditentukan.

ForbesJangan abaikan daftar peretasan pin dan kata sandi baru iniOleh Davey Winder

“Peretas dapat memulai dengan serangan isian kredensial dengan berinvestasi hanya $ 500 dalam perangkat lunak isian kredensial, akses ke daftar kombo email dan kata sandi, dan penggunaan layanan proxy publik dan swasta untuk kebingungan,” kata Benjamin Fabre, CEO DataDome, mengatakan.

Pengungkapan North Face menyatakan bahwa dengan cepat menonaktifkan kata sandi untuk menghentikan serangan, dan semua pengguna perlu membuat kata sandi baru dan unik di situs web jika mereka belum melakukannya. “Kami sangat mendorong Anda untuk tidak menggunakan kata sandi yang sama untuk akun Anda di situs web kami yang Anda gunakan di situs web lain,” kata North Face.

Informasi yang dikompromikan termasuk: nama, riwayat pembelian, alamat pengiriman, alamat email, tanggal lahir dan nomor telepon. Namun, informasi pembayaran belum dikompromikan sebagai penyedia pihak ketiga menangani semua pembayaran situs.

Saya telah menghubungi VF Corporation untuk pernyataan tentang serangan kata sandi yang memengaruhi pelanggan North Face.

ForbesEmail windows, kata sandi, kode 2FA berisiko – jangan menunggu, bertindak sekarangOleh Davey Winder