Lightspeed零售软件数据库遭恶意第三方秘密访问,涉及消费者及实体店铺信息
涉事数据库包含消费者、交易及产品相关信息,以及存储数字签名和加密密码的库。Lightspeed荷兰前SEOshop代表Ruud Stelder澄清,此次事件仅涉及美国集群的POS(零售)软件,不影响荷兰企业与消费者。
该公司本周声明确认数据库曾被第三方查看,虽无证据表明数据被盗或使用,但仍存在流通或滥用风险。受影响文件涵盖超3.8万名客户信息及价值数千万欧元的交易详情。
公司已通过邮件履行客户通知义务:
Uh oh, @LightspeedHQ 被黑客攻击:pic.twitter.com/Zrxf5DHJhs
— Troy Hunt (@troyhunt) 2016年9月1日
值得注意的是,该公司荷兰分部今年初曾遭遇DDoS攻击,导致系统部分或完全无法访问。
照片: Bill Smith (cc)

