Ein Angriff auf FreshClick hat Kundenzahlungsdetails und mehr offengelegt. Die Erweiterung wird vom E-Commerce-Anbieter von Zagg, BigCommerce, genutzt. Betroffene Kunden erhalten ein Jahr lang kostenlose Kreditüberwachung.

Zagg hat betroffene Kunden über eine Datenschutzverletzung informiert, bei der hochsensible Informationen gefährdet wurden, einschließlich Zahlungskartendetails. In einem Schreiben vom 26. Dezember 2024 (über das Büro des Generalstaatsanwalts von Maine) bestätigte das Unternehmen einen 12-tägigen Angriff zwischen dem 26. Oktober und dem 7. November, von dem es einen Tag später, am 8. November, erfuhr. Das Problem resultierte aus einem Angriff auf FreshClick, einer Drittanbieteranwendung, die von Zagg’s E-Commerce-Softwareplattformanbieter BigCommerce verwendet wird.

Zagg bestätigt Cyberangriff
„Wir haben erfahren, dass ein unbekannter Täter bösartigen Code in die FreshClick-App eingeschleust hat, der darauf abzielte, Kreditkartendaten abzufangen, die im Rahmen des Bezahlvorgangs für bestimmte ZAGG.com-Kundentransaktionen zwischen dem 26. Oktober 2024 und dem 7. November 2024 eingegeben wurden“, bestätigte das Unternehmen. Namen, Liefer- und Rechnungsadressen sowie Zahlungskartendaten könnten gefährdet sein. Als Anerkennung der Schwere des Angriffs gewährt Zagg betroffenen Kunden 12 Monate Zugang zur Kreditüberwachung durch Experian. Das Unternehmen fordert Kunden außerdem auf, ihre Finanzkonten zu überwachen, Betrugswarnungen zu platzieren und über die Möglichkeit von Kredit-Sperrungen nachzudenken, um Identitätsdiebstahl zu verhindern. BigCommerce sagte (über Bleeping Computer): „Im besten Interesse unserer Kunden und ihrer Käufer haben wir die App unverzüglich aus ihren Geschäften deinstalliert, was jegliche kompromittierten APIs und bösartigen Codes entfernte.“

Grundlegende Internet-Hygienegrundsätze wie das Vorsichtig-Sein beim Teilen bestimmter Informationen und das Befolgen potenziell bösartiger Links tragen wesentlich zum Schutz von Verbrauchern vor möglichen Angriffen bei. Wenn jedoch ein Angriff einen Drittanbieterdienst wie diesen betrifft, gibt es sehr wenig, was Verbraucher tun können, was die weitreichenden Risiken der Online-Aktivität verdeutlicht. Als Entschuldigung für die Unannehmlichkeiten hat Zagg eine spezielle Telefonleitung für besorgte Kunden eingerichtet, um weitere Antworten und Ratschläge zu erhalten.

Möglicherweise sind Sie auch interessiert an:
Wir haben die besten Identitätsdiebstahlschutzmaßnahmen aufgelistet. Schauen Sie sich die besten Datenschutz-Tools und anonymen Browser an. Datenverletzungen von Drittanbietern sind zu einer großen Sicherheitsbedenken geworden.