美国在线商店 PulseTV 披露了信用卡数据泄露，超过 200,000 名客户受到影响-低调大师

美国在线商店 PulseTV 披露了信用卡数据泄露，超过 200,000 名客户受到影响

2022-01-04 475

根据缅因州总检察长办公室发布的通知函，Visa 于 2021 年 3 月 8 日通知该公司，其网站(www.pulsetv.com)是一些未经授权的信用卡交易的常见购买点，因为可能的妥协。该公司对其网站进行了一些安全检查，但没有发现任何妥协迹象。

7 月，该公司在 7 月再次收到 VISA 警报，但仅在几个月后，执法部门就通知它有关似乎源自其网站的其他支付卡泄露事件。该公司开始聘请法律顾问，聘请网络安全专家协助调查。

调查人员了解到，该网站已被确定为万事达卡多次未经授权的信用卡交易的常见购买点。根据与信用卡品牌的沟通，相信只有在 2019 年 11 月 1 日至 2021 年 8 月 31 日期间使用信用卡在网站上购买产品的客户可能会受到影响。调查无法证实该网站是未经授权交易的原因。但是，出于谨慎的考虑，PulseTV 会通知在此期间在我们网站上购买产品的客户(包括您)，以便他们可以采取措施保护自己的信用卡信息。

PulseTV 认为，只有在 2019 年 11 月 1 日至 2021 年 8 月 31 日期间使用信用卡在网站上购买产品的客户才会受到影响。

可能已泄露的信息包括：

全名
收件地址
电子邮件地址
支付卡号
支付卡有效期
支付卡安全码 (CVV)

公司将采取以下措施防止今后发生类似事件：

为所有内部设备添加两因素身份验证要求;
利用端点检测和响应工具提供更好的网络可见性和威胁缓解;
迁移到不同的支付系统。

该公司仍在调查支付卡网络和执法部门的安全漏洞，并正在通知州监管机构和受影响的客户。目前，该公司尚未确定它是否是Magecart攻击的受害者，还是被盗卡仅用于 PulseTV 用于兑现。

“我们建议您通过定期查看您的帐户报表并监控免费信用报告中是否有任何未经授权的活动，对欺诈和身份盗用事件保持警惕。有关保护您的信息的其他方法的信息，包括如何获得免费信用报告和免费安全冻结。您应该向当地执法部门和州检察长报告任何涉嫌身份盗窃的事件。如果您认为您的支付卡信息可能已被泄露，我们强烈建议您联系您的支付卡公司和/或金融机构并要求取消该卡。”

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/697800.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美医疗系统Broward Health披露数据泄露事件影响超130万人

美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。Broward Health是一个位于佛罗里达州的医疗系统，有三十多个地点提供广泛的医疗服务，每年接收超过60000名入院病人。该医疗系统在2021年10月15日披露了一起网络攻击事件，当时一名入侵者未经授权访问了医院的网络和病人数据。该组织在四天后，即10月19日发现了这次入侵事件，并立即通知了美国联邦调查局和美国司法部。同时，所有员工被建议更改他们的用户密码，Broward Health与第三方网络安全专家签约，帮助进行调查。调查显示，入侵网站的黑客获得了病人的个人医疗信息，其中可能包括以下内容：全名出生日期实际地址电话号码财务或银行信息社会安全号码保险信息和账户号码医疗信息和历史病情、治疗和诊断驾照号码电子邮件地址尽管Broward Health确认黑客已经泄露了上述数据，但它指出，没有证据表明他们滥用了这些数据。值得注意的是，入侵点被确定为一个第三方医疗机构，他们被允许进入系统以提供服务。 “为了应对这一事件，Broward Health正在采取措...

2022-01-04

522

近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局等十三部门联合修订发布《网络安全审查办法》(以下简称《办法》)，自2022年2月15日起施行。国家互联网信息办公室有关负责人表示，网络安全审查是网络安全领域的重要法律制度，原《办法》自2020年6月1日施行以来，对于保障关键信息基础设施供应链安全，维护国家安全发挥了重要作用。为落实《数据安全法》等法律法规要求，国家互联网信息办公室联合相关部门修订了《办法》。《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，并明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。根据审查实际需要，增加证监会作为网络安全审查工作机制成员单位，同时完善了国家安全风险评估因素等内容。参考来源：中国网信网附：《网络安全审查办法》全文

2022-01-04

479

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。