零售商Guess遭勒索攻擊導致數據泄露
據外媒報道,在2月發生勒索軟件攻擊后,零售商Guess于近日表示已出現數據泄露事件。6月3日,Guess完成了對存儲在被黑系統中的文件的全面分析,并已經確定所有受影響者的地址。從6月9日開始,Guess開始向受影響的客戶發送通知,為他們提供免費的身份入侵安全解決方案,并由Experian提供一年的免費信用監控。
據悉,受到影響的數據包括護照號碼、金融賬戶號碼、駕駛執照號碼,以及社會安全號碼。該公司稱,大約有200GB的數據受到影響。這主要基于Guess在美國、加拿大、歐洲、中東和亞洲經營著超過1250個公司擁有的和獨立的零售點。
Guess方面并沒有披露過勒索軟件攻擊背后的威脅行為者的身份。有媒體在三個月前的一篇文章中透露,網絡犯罪組織DarkSide在其網站上發布了被盜信息。在過去的一年里,DarkSide對商業網絡發起了一系列攻擊,要求用贖金來換取解密和恢復受害者服務器中被刪除的數據。