Nachrichtenwarnung: Green Bay Packers informiert Kunden über Vorfall im Oktober 2024

Anhänger des NFL-Teams Green Bay Packers, die Merchandise von der E-Commerce-Website des Teams kaufen wollten, könnten feststellen, dass ihre sensiblen Daten gestohlen wurden, einschließlich Zahlungsinformationen, wie das Team bekannt gegeben hat. In einem Datenverstoßbenachrichtigungsschreiben an betroffene Kunden entdeckte das Team bösartigen Code, der in die Website des Pro Shops am 23. Oktober eingefügt wurde, und deaktivierte vorübergehend alle Zahlungs- und Checkout-Funktionen. Daraufhin wurden externe Cybersecurity-Experten eingeschaltet, die feststellten, dass ein unbekannter Bedrohungsakteur einen Skimmer auf der Checkout-Seite installiert hatte, der vom 23. bis 24. September und vom 3. bis 24. Oktober aktiv war.

An diesen Tagen gelang es den Kriminellen, Namen, Adressen (sowohl Rechnungs- als auch Versandadressen), E-Mail-Adressen, Arten von Kreditkarten, Kreditkartennummern, Ablaufdaten der Kreditkarten und Kreditkartenprüfnummern zu stehlen – mehr als genug für Kreditkartenbetrug, Identitätsdiebstahl, Phishing und mehr.

Einkäufe auf der Pro Shop-Website, die mit Geschenkkarten, Pro Shop-Website-Konten, PayPal oder Amazon Pay getätigt wurden, waren nicht betroffen, bestätigte das Unternehmen. Der Vorfall wurde inzwischen unter Kontrolle gebracht und behoben. Green Bay Packers teilte mit, dass das IT-Team zusammen mit externen Cybersecurity-Experten dafür gesorgt hat, dass der Shop jetzt sicher ist. „Wir haben auch mit unseren Anbietern zusammengearbeitet, die die Pro Shop-Website hosten und verwalten, um zu bestätigen, dass ihre Sicherheitsprotokolle verbessert wurden“, heißt es.

Kunden werden 36 Monate lang kostenlose Kreditüberwachungs- und Identitätsdiebstahlwiederherstellungsdienste über Experian angeboten, müssen sich jedoch selbst einschreiben, da Green Bay Packers den Dienst nicht in ihrem Namen aktivieren kann. Es ist nicht genau bekannt, wie viele Personen von diesem Angriff betroffen sein könnten, und derzeit gibt es keine Informationen darüber, dass die gestohlenen Daten im Darknet missbraucht wurden.