Superdrug警告客戶(hù)更改密碼，因?yàn)橐幻矸莶幻鞯暮诳吐暦Q(chēng)已經(jīng)竊取了大約20,000名客戶(hù)的個(gè)人信息。根據(jù)Superdrug的說(shuō)法，黑客共有386個(gè)帳戶(hù)作為此違規(guī)行為的證據(jù)，并要求該公司支付贖金。然而，Superdrug表示他們的系統(tǒng)沒(méi)有被破壞。

“我們相信他們從其他網(wǎng)站獲得了客戶(hù)的電子郵件地址和密碼，然后使用這些憑據(jù)訪(fǎng)問(wèn)我們網(wǎng)站上的帳戶(hù)，”該公司在一份聲明中說(shuō)。“我們與我們的獨(dú)立IT安全顧問(wèn)合作，他們已經(jīng)確認(rèn)我們的系統(tǒng)沒(méi)有出現(xiàn)黑客攻擊的跡象(例如，我們的系統(tǒng)沒(méi)有大量數(shù)據(jù)下載或提取)”。“他們還證實(shí)，個(gè)人共享的386個(gè)賬戶(hù)是攻擊的證據(jù)，這些賬戶(hù)是先前在與Superdrug無(wú)關(guān)的黑客攻擊中獲得的。”

簡(jiǎn)而言之，似乎黑客已經(jīng)收集了作為先前數(shù)據(jù)泄露的一部分發(fā)布的電子郵件地址和密碼的列表，然后使用稱(chēng)為“憑證填充”的技術(shù) - 其中已知的用戶(hù)名和密碼組合針對(duì)各種各樣的在線(xiàn)服務(wù) - 查找Superdrug帳戶(hù)的匹配項(xiàng)。

Superdrug告訴IT Pro，黑客聲稱(chēng)擁有20,000個(gè)客戶(hù)的詳細(xì)信息“尚未得到確認(rèn)”，表明他們可能只是虛張聲勢(shì)，并且只持有他們共享的386個(gè)賬戶(hù)作為所謂的“樣本”。

在向IT專(zhuān)業(yè)人員發(fā)表的一份聲明中，該公司強(qiáng)調(diào)，沒(méi)有任何支付卡數(shù)據(jù)受到損害，但表示網(wǎng)絡(luò)竊賊可能訪(fǎng)問(wèn)了某些客戶(hù)的姓名，電子郵件地址，出生日期，電話(huà)號(hào)碼和獎(jiǎng)勵(lì)積分余額。該公司已直接通知個(gè)人認(rèn)為其可能有效，并建議客戶(hù)“作為安全預(yù)防措施”更改其在線(xiàn)帳戶(hù)密碼，盡管有些客戶(hù)報(bào)告說(shuō)這樣做有困難，因?yàn)镾uperdrug網(wǎng)站不會(huì)讓他們登錄到期大量的流量。

“我們知道，我們聯(lián)系并要求更改密碼的一些客戶(hù)由于使用該網(wǎng)站的人數(shù)而難以登錄，”該公司表示，“我們對(duì)造成的任何不便表示歉意。”