5 月 30 日消息,,自稱“Ghostr”的攻擊者昨日聯(lián)系 bleepingcomputer 媒體,,聲稱于 2024 年 5 月 18 日竊取了酷冷至尊(Cooler Master)103GB 的數(shù)據(jù),,其中包含 50 萬客戶的 Fanzone 會(huì)員信息。
“Ghostr”表示本次竊取的數(shù)據(jù)包含酷冷至尊主企業(yè),、供應(yīng)商,、銷售,、保修,、庫存和人力資源數(shù)據(jù),以及 50 多萬粉絲區(qū)會(huì)員的個(gè)人信息,,其中包含姓名,、地址、出生日期,、電話,、電子郵件 + 未加密的信用卡信息(包含姓名、信用卡號(hào),、有效期和 3 位數(shù)字的 cc 碼),。
注:酷冷至尊的 Fanzone 網(wǎng)站用于注冊(cè)產(chǎn)品保修、提交退貨授權(quán)(RMA)請(qǐng)求,、聯(lián)系支持人員和注冊(cè)新聞更新,。
Ghostr 表示通過入侵公司的一個(gè)前臺(tái)網(wǎng)站,下載了大量數(shù)據(jù)庫,,其中就包括 Fanzone 信息的數(shù)據(jù)庫,。
威脅者說,他們?cè)噲D聯(lián)系該公司,,要求支付不泄露或出售數(shù)據(jù)的費(fèi)用,,但酷冷至尊沒有回應(yīng)。
Ghostr 分享了被盜數(shù)據(jù)樣本,,這些 CSV 文件包含各種數(shù)據(jù),,包括產(chǎn)品、供應(yīng)商,、客戶和員工信息,。
其中一個(gè)文件包含約 1,000 條記錄,似乎是最近的客戶支持單和 RMA 請(qǐng)求,,其中包括客戶姓名,、電子郵件地址、出生日期,、實(shí)際地址,、電話號(hào)碼和 IP 地址。