网络犯罪分子正利用非最新版Magento漏洞，从德国至少一千家在线商店窃取客户个人及财务数据。
该结论源自德国联邦信息安全局（BSI）。受影响的消费者可能达十万至数十万人，其个人数据面临被滥用风险。目前，官方尚未对具体损失进行估算。
对于小型在线商店而言，数据安全往往并非优先事项。为降低成本，商家多采用Magento等开源软件，却因不愿投入时间与资金更新系统而留下安全隐患。这种配置不仅损害客户信任，更无异于自断后路。
去年十月，安全专家Willem de Groot曾指出全球约六千家Magento商店存在重大安全漏洞，相关skimming攻击问题随之曝光。尽管包括德国在内的多家商店已收到警告，但大部分仍未采取有效防护措施。
建议店主使用MageReport等工具定期检测网站是否存在安全漏洞。
照片：Kyle McDonald (cc)