Pro Wrestling Tees divulga violação de dados após cartões de crédito roubados
O popular site de camisetas de luta livre Pro Wrestling Tees divulgou um incidente de violação de dados que resultou no comprometimento dos detalhes financeiros de dezenas de milhares de seus clientes.
Pro Wrestling Tees é um site que permite que lutadores profissionais criem suas próprias mini-lojas para vender mercadorias como camisetas, pôsteres, bonecos de ação e muito mais para seus fãs.
A plataforma também organiza encontros regulares para os fãs conhecerem seus atletas favoritos, tornando o site muito popular entre as várias comunidades de wrestling em todo o mundo.
Em uma notificação de violação de dados enviada aos indivíduos afetados em 15 de dezembro de 2021, a Pro Wrestling Tees foi informada pela polícia em 01 de novembro de 2021 que uma pequena parte dos números de cartão de crédito de seus clientes havia sido comprometida.
A entidade informou ao Gabinete do Procurador-Geral do Maine sobre o incidente em 22 de dezembro de 2021, dizendo que o incidente afetou 31.000 clientes.
"Realizamos imediatamente uma investigação extensiva em nosso sistema e concluímos que um vírus de malware foi a fonte da violação", diz a notificação de violação de dados da Pro Wrestling Tees .
"Trabalhando com um fornecedor forense sofisticado, removemos o vírus malware de nosso sistema. Não encontramos nenhuma evidência de que qualquer informação pessoal individual atual tenha sido comprometida."
Os cartões de crédito foram roubados devido a uma infecção por malware que roubou nomes completos e números de cartão de crédito junto com os códigos CVV correspondentes.
Pro Wrestling Tees letter concerning their November data breach (as some of you did not receive this correspondence) pic.twitter.com/GHriaqWau3
— Toru Yano Fan Account (@ToruYanoFanAcct) December 18, 2021
Embora não esteja claro como os cartões foram roubados, isso provavelmente foi causado por seu site ter sido hackeado e um script skimmer malicioso adicionado para roubar cartões de crédito durante a finalização da compra.
Skimmers são pequenos trechos de código que se escondem nos elementos do site e são executados apenas quando um visitante está na página de checkout para roubar os detalhes inseridos no formulário de pedido.
Nesse ínterim, os indivíduos afetados são aconselhados a aceitar a oferta de um ano de proteção contra roubo de identidade e serviços de monitoramento de crédito por meio da IDX.
Infelizmente, alguns usuários do Reddit afirmam ter perdido milhares de dólares devido ao roubo de seus cartões de crédito, enquanto outros dizem que seu banco interveio e sinalizou transações fraudulentas.
Isso significa que os detalhes já estão sendo explorados no submundo do crime cibernético, portanto, a máxima vigilância a todos os clientes da Pro Wrestling Tees é recomendada.
Entramos em contato com a Pro Wrestling Tees para saber mais sobre o tipo e o escopo do incidente e atualizaremos este post assim que tivermos mais informações.
Achou esse artigo interessante? Siga canalfsociety em Instagram, Facebook, Telegram, Twitter, App Boletim Tec e App Mr Robot Sticker para ler mais conteúdo exclusivo que postamos.
Fonte: https://www.bleepingcomputer.com
Postar um comentário