Информация о клиентах Zagg была скомпрометирована в результате взлома третьей стороной.
Производитель бытовой электроники и аксессуаров для iPhone Zagg сообщает клиентам, что транзакции по кредитным картам в период с 26 октября по 7 ноября 2024 года могли быть скомпрометированы из-за взлома стороннего платежного процессора.
Компания Zagg, базирующаяся в Юте, производит такие продукты, как клавиатуры, чехлы для телефонов, защитные пленки, аккумуляторы и другие аксессуары. Он использует BigCommerce для обработки транзакций по кредитным картам на своем веб-сайте, который также предоставляет приложение FreshClicks для создания удобных для коммерции веб-сайтов.
Было обнаружено, что злоумышленнику удалось взломать приложение FreshClicks, внедрив вредоносный код, который украл данные карт клиентов, сообщает BeepingComputer.
В письмах, отправленных клиентам Zagg, объяснялось, что «неизвестный субъект» внедрил в приложение FreshClick вредоносный код, предназначенный для сбора данных кредитной карты, введенных в процессе оформления заказа Zagg. Это произошло с 26 октября по 7 ноября.
О нарушении было сообщено регулирующим органам и федеральным властям. Хотя количество пострадавших клиентов не сообщается, злоумышленникам удалось украсть имена, адреса и данные платежных карт клиентов.
В письме пострадавшим клиентам было рекомендовано следить за деятельностью своих финансовых счетов, включая добавление предупреждений о мошенничестве и замораживание кредитов. Клиенты Zagg, чьи данные карты могли быть скомпрометированы, будут бесплатно отслеживать активность своих карт через Experian в течение 12 месяцев. .
В своем заявлении Big Commerce настаивает на том, что ее собственные системы не были взломаны или скомпрометированы. Однако, как только проблема была обнаружена, BigCommerce отключила и удалила FreshClicks из магазинов своих клиентов, что удалило скомпрометированные API и вредоносный код.
