新闻 news
您现在的位置:首页 > 新闻 > J.Crew说,黑客访问了一些客户帐户

新闻

视频聊天聚会带来欢乐时光,生活在庇护的门后 视频聊天聚会带来欢乐时光,生活在庇护的门后

  人类确实是一群惊人的韧性。 尽管在佛罗里达海滩上举行聚会的偷偷摸摸的人肆意冒着将冠状病毒传...

  • “煤矿里的金丝雀”:西雅图营销技术初创公司Amplero...

      Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年,并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情,经济陷入停滞。 Amplero的客户渠道突然枯竭。现在,该公司正...

  • 首席执行官表示,随着美国关闭,StockX的业务蓬勃发展

      StockX是一个高速发展的转售市场,连接着运动鞋,街头服装,手袋和其他可收藏物品的买卖双方,其财富随着价值60亿美元的全球运动鞋转售市场一起增长,而后者是更广泛的1000亿美元运动鞋类别的一部分。...

  • Zyl重现旧照片以创建协作故事

      法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库,并神奇地找到重要的照片。每天,应用程序都会...

财经

杭州商务局总经济师武长虹:未来5年培育10家独角兽企业 杭州商务局总经济师武长虹:未来5年培育10家独角兽...

【亿邦原创】4月27日消息,在2023中国(杭州)新电商大会开幕式上,杭州市商务局总经济师武长虹发表了题...

  • 伊丽莎白·沃伦(Elizabeth Warren)担任总统,为其20...

      民主党参议员伊丽莎白·沃伦(Elizabeth Warren)可能已经结束了她的2020年总统大选,但用于推动她竞选的技术将继续存在。 她的员工成员宣布,他们将公开公开展示沃伦为成为民主党总统候选人而开发的顶...

  • 看来布兰登·米道(Brandon Middaugh)正领导着$ 1B的...

      今年早些时候,微软提出了一项最雄心勃勃,范围广泛的战略来减少公司运营的碳排放量,从而在企业界引起了轰动。 该计划的一部分是一个10亿美元的基金,该基金将投资于减缓气候变化的技术,特别是针...

  • 英国科技产业组建Code4COVID.org以抗击冠状病毒危机

      由英国基层技术倡议组织组成的联盟已经聚集在一起,以协调支持英国应对冠状病毒的关键技术人员群体。 COVID19技术响应(CTR)旨在协调可用技术人才的供应;处理需要解决的问题以及两者的匹配。到目前为...

商业

视频聊天聚会带来欢乐时光,生活在庇护的门后 视频聊天聚会带来欢乐时光,生活在庇护的门后

  人类确实是一群惊人的韧性。 尽管在佛罗里达海滩上举行聚会的偷偷摸摸的人肆意冒着将冠状病毒传...

  • “煤矿里的金丝雀”:西雅图营销技术初创公司Amplero...

      Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年,并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情,经济陷入停滞。 Amplero的客户渠道突然枯竭。现在,该公司正...

  • 首席执行官表示,随着美国关闭,StockX的业务蓬勃发展

      StockX是一个高速发展的转售市场,连接着运动鞋,街头服装,手袋和其他可收藏物品的买卖双方,其财富随着价值60亿美元的全球运动鞋转售市场一起增长,而后者是更广泛的1000亿美元运动鞋类别的一部分。...

  • Zyl重现旧照片以创建协作故事

      法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库,并神奇地找到重要的照片。每天,应用程序都会...

J.Crew说,黑客访问了一些客户帐户

发布时间:2020/03/06 新闻 浏览:652

 
服装业巨头J.Crew表示,大约一年前,数量未知的客户“未经授权的一方”访问了他们的在线帐户,但现在才披露此事件。
该公司在周二向加利福尼亚州司法部长提交的一份文件中表示,黑客在2019年4月左右获得了对客户帐户的访问权限。
根据这封信,黑客获得了在客户的在线帐户中找到的信息,包括卡类型,卡付款号码的后四位,有效期和相关的帐单地址。在线帐户还存储客户订单号,运输确认号和运输状态。
该公司的一位发言人证实,黑客使用了一种称为“凭证填充”的技术,该技术可将现有的暴露或破坏的用户名和密码集与不同的网站进行匹配,以访问帐户。
发言人后来说,在美国受影响的客户不到10,000。
但是,还有一个更大的悬而未决的问题是,为什么J.Crew用了将近一年的时间来检测并向监管机构和客户披露该事件。
发言人说,“常规网络扫描”检测到访问不当,并“及时通知了客户”。目前尚不清楚扫描是何时进行的,以及为何不及早发现帐户违规的原因。根据加利福尼亚州和纽约市(J.Crew总部所在地)的法律,公司没有特定的时间段必须披露违规行为,只有在“可能的最方便的时间,没有不合理的延迟”通知客户。
J.Crew成为披露证书填充导致安全事件的一系列公司中的最新公司。亚马逊旗下的门铃制造商Ring,Chipotle,Spotify和游戏流媒体服务Twitch都在过去一年中看到客户抱怨帐户被盗。