Oregon Hayvanat Bahçesi, Aralık ve Haziran ayları arasında çevrimiçi bilet satın alan ziyaretçilerin ödeme kartı bilgilerinin tehlikeye girdiğini bildiriyor.
Eski Portland Hayvanat Bahçesi ve Washington Park Hayvanat Bahçesi, Oregon Hayvanat Bahçesi, Bölgesel Metro Hükümeti'nin sahibi olduğu 64 dönümlük bir hayvanat bahçesidir. Nesli tükenmekte olan ve tehdit altındaki listede 28 tane olmak üzere 232 türden 1.800 hayvana ev sahipliği yapıyor.
Her yıl 1,7 milyondan fazla ziyaretçi ile eyaletin en büyük hayvanat bahçesi ve en popüler turistik yerlerden biri.
26 Haziran'da Oregon Hayvanat Bahçesi, çevrimiçi bilet hizmetinin tehlikeye atıldığını keşfetti. Olay'a yanıt olarak, site hizmetten çıkarıldı ve bir soruşturma başlatıldı.
Soruşturma, Aralık 2023'ten bu yana müşteri işlemlerinin bir kimlik avı sayfasına yönlendirildiğini ortaya koydu.
"Soruşturma, 22 Temmuz 2024'te, yetkisiz bir aktörün, 20 Aralık 2023'ten 26 Haziran 2024'e kadar ödeme kartı bilgilerini potansiyel olarak çevrimiçi bilet alımlarını işleyen üçüncü taraf satıcıdan müşterilerin işlemlerini yeniden yönlendirdiğini belirledi." Etkilenen bireylere gönderilen bildirim.
Bu ihlal sonucunda ortaya çıkan bilgiler şunları içerir:
Siber suçlular, çevrimiçi alışveriş yapmak için yukarıdaki verileri kullanabilir. Dolandırıcılar genellikle nakit almak için ürünleri çok daha düşük bir değerde satar. Birçok durumda, para katır ağları malların izini gizlemek için kullanılır.
Oregon Hayvanat Bahçesi, potansiyel olarak etkilenen tüm bireyleri tanımlamak için altı aylık dönem için tüm işlemleri gözden geçirdiğini belirtiyor. Toplamda 117.815 kişi Oregon Hayvanat Bahçesi'nden veri ihlali bildirimi alacak.
Müşterileri gelecekte benzer risklerden korumak için, kuruluş yeni, daha güvenli bir ödeme portalı kullandı.
Ayrıca, mektup alıcılarına ödeme kartı veri uzlaşmasından kaynaklanan riski azaltmak için 12 aylık ücretsiz kredi izleme ve kimlik koruma hizmetleri sağlanır.
Aralık 2023 ve Haziran 2024 yılları arasında Oregon Hayvanat Bahçesi için bilet satın alan kişiler, istenmeyen iletişimi dikkatle ele almalı, hesaplarının etkinliklerini yakından izlemeli ve şüpheli işlemleri en kısa sürede kart ihraççısına bildirmelidir.
Mümkünse, en güvenli eylem, bankanızdan mevcut ödeme kartını geçersiz kılmasını ve değiştirmesini istemektir.
Bilgisayar korsanları PWA uygulamaları aracılığıyla iOS, Android kullanıcılarından bankacılık kredileri çalıyor
Microsoft, NTLM karmalarını ortaya çıkaran eşleştirilmemiş ofis kusurunu açıklar
Microsoft 365 anti-phishish özelliği CSS ile atlanabilir
Hackerlar Kötüye Kullanım Uzaktan Erişim Kötü Yazılımları Teslim etmek için Ücretsiz TryCloudFlare
Kredi kartı kullanıcıları gizemli shopify-charge.com ücretlerini alır
Kaynak: Bleeping Computer