美国大型零售商确认在 Snowflake 黑客攻击后发生数据泄露

一个数据泄露美国奢侈品零售商马库斯·尼曼 (Marcus Neiman) 承认，受影响人数超过 64,000 人。

这一消息是在该公司向缅因州总检察长办公室提交数据泄露通知时曝光的，报告指出，泄露事件发生于今年 4 月 14 日，并于一个多月后的 5 月 24 日被发现。

马库斯·内曼随后证实，此次数据泄露事件是云存储公司 Snowflake 遭受黑客攻击的结果。但出售数据的黑客声称，实际数字要高得多。

个人信息受影响

这数据泄露通知于 6 月 24 日星期一提交，并附有一封样本信，将发送给可能受到影响的缅因州居民。

信中证实，“未经授权的第三方访问了尼曼集团使用的数据库平台”，受影响的个人信息类型包括尼曼集团及其附属的伯格多夫·古德曼百货公司的姓名、联系信息、出生日期和礼品卡号。

🔎 想要私密浏览网页？🌎 或者看起来像是身处另一个国家？
享受 Surfshark 86% 巨额折扣此 tech.co 特别优惠。

该公司表示已采取措施控制该问题，“包括禁用对相关数据库平台的访问”，并且所有礼品卡仍然有效。

违规通知称，受影响的总人数为 64,472 人。

出售数据

在一个致 BleepingComputer 网站的声明，Marcus Neiman 发言人证实，被黑客入侵的数据已存储在 Snowflake 提供的数据库平台中 - Snowflake 是一家云存储专家，今年早些时候遭受了重大黑客攻击。

在提交违规通知的第二天，一个名为 Sp1d3r 的威胁行为者利用黑客论坛以 15 万美元的价格出售这些数据。

🚨🚨🚨重大#数据泄露🚨🚨🚨
🇺🇸＃美国：黑客论坛检测到美国综合奢侈品零售商尼曼集团（Neiman Marcus）可能存在数据泄露，该集团营收达 45 亿美元：数百万受影响的客户信息以 15 万美元的价格出售。
根据该帖子，…pic.twitter.com/rvKzuVS1H2
— HackManac (@H4ckManac)2024 年 6 月 25 日

然而，该帖子暗示受影响的客户交易数量可能多达 7000 万，并且客户 SNN 的最后四位数字也遭到泄露。