GameStop 调查信用卡信息严重泄露事件

黑客再次袭击

游戏零售巨头 GameStop 向计算机安全先驱记者布莱恩·克雷布斯 (Brian Krebs) 表示，该公司正在调查可能的黑客行为，该行为可能会从其网站泄露敏感的信用卡和客户信息。

显然，总部位于德克萨斯州的 The Grapevine 公司向 GameStop 发出了关于在黑市网站的销售交易中从 GameStop 盗取的卡的付款索赔的通知。

GameStop 誓言要结束这一切

GameStop 承认 Krebs on Security 的 Brian Krebs 遭到黑客攻击。

GameStop 继续表示，一家领先的安全公司已着手调查这些指控，并继续表示，“GameStop 已经并将继续不间断地处理该报告，并采取适当措施消除任何问题。可能会被识别。”

他们认为，根据信用卡处理机构的警报推断，此次攻击可能发生在 2016 年 9 月中旬至 2017 年 2 月之间的某个时间。

克雷布斯的消息来源称该卡验证值编号，包括实体信用卡背面的 CVV2 号码和三位数验证码，都是被盗的信息之一。

“黑客的巨额发薪日”

直到发现客户信用卡信息在黑客网站上出售后，黑客才被发现。

“如果布莱恩·克雷布斯报告安全公司 Secure 的首席执行官维沙尔·古普塔 (Vishal Gupta) 在给新闻网站 Polygon 的一份声明中表示，“GameStop 的违规行为有可能成为黑客的巨额回报。”将这些 CVV2 数据存储在自己的数据库中，因此黑客能够拦截这些安全代码这一事实大大提高了事件的严重性。”

除了在黑市、黑客网站上发现出售的信用卡信息外，GameStop 拒绝透露任何其他信息。这并不意味着零售地点受到任何方式的影响，也不意味着给顾客留下了重要的建议。在接受克雷布斯采访时，他表示：“我们对这种情况可能给我们的顾客带来的任何担忧表示遗憾，GameStop 谨提醒顾客，始终建议监控支付卡账户对账单是否存在未经授权的费用。”