Группировка Magecart наживается на канадских поставщиках алкоголя

Комиссия по контролю над торговлей алкогольными напитками Онтарио (LCBO), занимающаяся продажей алкогольных напитков в розницу, рассказала о кибератаке, произошедшей 10 января. По данным LCBO, за киберинцидентом стоит группировка Magecart,пишет Securitylab.

Как говорят представители комиссии, хакеры взломали сайт LCBO и внедрили на него вредоносный код, который использовался для кражи данных кредитных карт клиентов при оформлении заказа. Поэтому информация клиентов, которые платили за алкоголь через сайт в период с 5 января 2023 года по 10 января 2023 года, могла быть скомпрометирована. В руки злоумышленников попали:

• Имена;
• Адреса электронной почты;
• Номера Aeroplan;
• Пароли от учеток LCBO.com;
• Информация о кредитных картах.

Комиссия отметила, что кибератака не затронула пользователей, которые проводили платежи через мобильное приложение LCBO или сайт vintagesshoponline[.]com.

IT-специалисты продолжают расследовать атаку, чтобы определить пострадавших клиентов и уведомить их о произошедшем. Кроме того, сайт и приложение LCBO временно отключены на время расследования.