Wacom informiert Kunden über Sicherheitsvorfall

Das Design-Hardware-Unternehmen Wacom warnt seine Kunden davor, dass ihre persönlichen Daten, einschließlich Zahlungsinformationen, möglicherweise verloren gegangen sind. Ein Bericht von The Register besagt, dass das Unternehmen davon ausgeht, dass der Angriff zwischen dem 28. November 2024 und dem 8. Januar 2025 stattgefunden hat und derzeit die betroffenen Personen benachrichtigt. In einem E-Mail-Benachrichtigungsschreiben stellt Wacom fest: „Das Problem, das zu dem Vorfall beigetragen hat, wurde behoben und wird effektiv untersucht. Wir schreiben jedoch jetzt nur an Kunden, die potenziell von diesem betroffen sein könnten.“

Ein Kreditkartenskimmer?

Diejenigen, die keine offizielle Kommunikation von Wacom erhalten, können sich vorerst als sicher betrachten. Diejenigen, die die E-Mail erhalten, sollten auf jeden Fall ihre Kreditkartenabrechnungen überwachen und möglicherweise sogar in Betracht ziehen, eine Betrugswarnung auf ihren Kreditkarten zu platzieren. Wacom hat den Angriff zu diesem Zeitpunkt nicht näher erläutert. Daher wissen wir nicht, wer die Angreifer sind, wie sie es geschafft haben, in den Webshop des Unternehmens einzudringen, oder wie viele Menschen betroffen sind. Es wird spekuliert, dass ein Code für einen Kreditkartenskimmer involviert sein könnte, insbesondere da der Webshop von Wacom von Magento betrieben wird.

Magento ist eine weit verbreitete Open-Source-E-Commerce-Plattform und daher ein häufiges Angriffsziel. Zum Beispiel berichteten Forscher Ende Juli 2024 über eine kreative Technik, bei der sogenannte Swap-Dateien verwendet wurden, um persistente Kreditkartenskimmer auf Magento-Websites zu implementieren. Früher, im April, fanden Cybersicherheitsforscher eine kritische Sicherheitslücke in Magento, die es Angreifern ermöglichte, persistente Hintertüren auf anfälligen Servern zu implementieren.

Wenn Sie mehr darüber erfahren möchten, lesen Sie unseren ultimativen Magento-Hosting-Leitfaden.

Via The Register
Ihnen könnte auch gefallen
Reisedaten von fast 500.000 Benutzern in Daytrip-Leak veröffentlicht
Werfen Sie einen Blick auf unseren Leitfaden zu den besten Identitätsdiebstahlschutz
Diese sind die besten Endpunktsicherheitstools im Moment