Hudson』s Bay美客戶資料 遭黑客偷取網上拍賣

星島日報綜合報道

哈德遜灣百貨公司(Hudson’s Bay Co.)星期日證實，旗下的美國百貨連鎖商場薩克斯第五大道精品店(Saks Fifth Avenue)與折扣店(Saks OFF 5th)，以及羅德與泰勒(Lord & Taylor)的客戶信用卡或金融卡數據，因為黑客入侵而泄漏資料，但公司並未說明加國客戶資料是否受影響。

公司表示，調查工作還在進行中，但沒有跡象顯示，有Hudson’s Bay或Home Outfitters的商店系統被黑客入侵。哈德遜灣百貨公司提醒客戶，要注意信用卡是否有異常消費情況，如果信用卡或金融卡因此遭盜刷，客戶毋須付款。公司並計劃提供免費的身分保護服務。

涉及逾500萬信用卡資料

哈德遜灣百貨強調，沒有跡象顯示，社會安全號碼或是駕駛執照訊息被竊取。紐約資安公司Gemini Advisory LLC指出，一個名為Fin7或JokerStash黑客組織，上周將逾500萬信用卡與金融卡資料拍賣。黑客沒有透露是從哪裡取得這些卡資料，但研究員分析後，發現這些資料來源，幾乎都曾在紐約和紐澤西的薩克斯第五大道和羅德與泰勒的商店使用過。

雖目前不清楚該公司付款系統是如何被入侵，但Gemini Advisory LLC推測是黑客透過網絡釣魚電子郵件，引誘公司員工點開郵件內的連結或檔案，再偷安裝軟件到他們的電腦里，讓黑客從後門入侵系統。