麦当劳系统被攻击，韩国和台湾地区的客户信息遭泄露-低调大师

麦当劳系统被攻击，韩国和台湾地区的客户信息遭泄露

2021-06-14 1052

6月11日，麦当劳披露了一起数据泄露事件，该事件影响了其美国、韩国和台湾地区的相关员工和用户。

作为全球食品服务零售商，麦当劳每天在 100 多个国家/地区的 39,000 多个地点为近数亿客户提供服务，仅在美国就有大约 14,000 家餐厅。

1623561727_60c595ffeacf682b32bb6.png!small

麦当劳表示，根据外部安全顾问进行的调查发现，攻击者攻击了其全球多个市场的系统，并窃取了美国员工和特许经销商的业务联系信息。不过，其中并不包含敏感财务数据。

此外，攻击者还窃取了韩国和台湾地区的用户个人信息。(包括姓名、电子邮件、电话号码和地址)对此，麦当劳表示，只有少数客户受到影响，并且他们的财务数据没有暴露。

麦当劳在给美国员工发送的邮件中表示：

“根据我们的调查，只有韩国和台湾地区有客户个人数据被访问的现象，我们将采取措施通知这些文件中列出的监管机构和客户。

“这些文件中不包含客户付款信息。在未来几天，其他市场也将采取措施处理包含员工个人数据的文件。”

目前，麦当劳正在通知所有受影响市场的受影响客户和门店。

据悉，这已经不是麦当劳第一次遭受网络攻击。早在2017年，就曾有攻击者入侵了麦当劳加拿大招聘网站，窃取了9.5万名求职者的信息。

来源：securityaffairs

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/666512.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务

据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。他们中的一些人如Colonial Pipeline已经承认他们没有一个计划来应对这种情况。有几家企业甚至从未交易过比特币，比特币是几乎所有赎金支付的首选货币。网络威胁情报公司Digital Shadows的首席信息安全Rick Holland指出，“很多这样的公司，尤其是在它们还没有为敲诈尝试做好准备的情况下，根本不知道自己需要做什么。” “保险公司有时会就如何支付给他们提供指导，并建议公司跟他们合作，”Holland说道，“勒索者会给出如何建立比特币钱包及去哪里获取比特币的指示。” 也有一些公司则会在最后一分钟冲进来处理。一个例子是DigitalMint，这是一家提供全面服务的最后一英里加密货币经纪人。这家公司的联合创始人兼总裁Marc Grens表示:“我们已经到了这个过程的最后阶段。我们是被聘请的专家，在法医顾问、公司和利益相关者都认定他们已经用尽了所有选择之后，从经济学的角度看，支付赎金是最好的发展方式。这就是他们来找我们这样的公司以帮助他们在任何...

2021-06-14

1350

Bleeping Computer 报道称，美餐饮配送巨头 Edward Don 于近日遭受了 Qbot 勒索软件的网络攻击，迫使该公司锁定部分网络以防止感染进一步蔓延。作为餐饮服务设备及用品的主要经销商，Edward Don 的产品线包括了厨房配件、酒吧用品、以及各种餐具。然而受本次攻击事件的影响，该公司正常运营(包括电话、网络和邮件)都受到了严重的影响。虽然官方尚未正式宣布这一事件的调查结果，但 Edward Don 员工表示他们不会在系统恢复前接受新的订单。此外在内部邮件系统中断的情况下，员工也转而采用 Gmail 账户与客户就紧急订单或履约问题展开沟通。外媒推测，考虑到 Edward Don 是餐饮服务产品的主要分销商，本次攻击或对餐厅、酒店、酒吧、医院等供应链产生重大影响。 Bleeping Computer 也尝试联系，但截至发稿时，尚未能收到该公司的正式答复。尽管目前尚未揪出幕后黑手，但 Advanced Intel Vitali Kremez 的首席执行官透露，该公司可能已经遭到了 Qbot 恶意软件的严重影响。这是一款结合了木马后门 + 勒索软件操作的恶意软...

2021-06-14

1163

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。