网上扒皮:1000家德国网店受影响

联邦调查局 安保 从联邦信息安全办公室(BSI)获得的信息显示,至少有1000名德国人 在线咨询-商店 从 在线掠夺 受到影响。受益于此 网络-过时版本的安全漏洞。 商店软件以引入恶意代码。这个代码就会在订购过程中窥探出客户的支付信息,并传送给作案人。受影响的是 在线咨询-商店的基础上,广泛使用的 軟件 基于Magento。

被渗透的代码和相关的数据流出,用户通常是看不到的。BSI目前还没有关于这些攻击已经释放的支付数据的范围的信息。

根据Magento的安全工具开发商进行的分析,2016年9月,有近6000家的 在线掠夺 牵挂 在线咨询-商店 识别,包括几百个 商店 德国运营商。 CERT-联邦政府随即将受影响的情况通知了德国各主管网络运营商。 在线咨询-商店。根据目前的调查结果,这种感染还没有被许多经营者或。 服务器 又一次被泄露了。攻击者利用的Magento的漏洞被店铺经营者利用,尽管现有的 软件更新显然没有关闭。这使得 网络-犯罪分子继续窥探客户在订单中输入的支付数据和其他个人数据。目前已知受影响的人数 在线咨询-商店 在德国已因此上升到至少1000人。

该 CERT-今天,德国联邦信息安全办公室(BSI)再次通知德国境内负责网络运营商受影响的。 在线咨询-商店 在他们的网络中,并询问 供应商将信息转发给他们的顾客(店员)。

"遗憾的是,很多经营者在保障网店安全方面显然还是很疏忽的。大量店铺运行的软件版本已经过时,其中包含一些已知的安全漏洞"。BSI主席Arne Schönbohm解释道。 "运营商必须承担起对客户的责任,并迅速、持续地保障其服务"。

商店经营者的责任

根据第13(7)条 TMG 的运算符。 在线咨询-商店 有义务根据《公约》维护其系统。 最先进的 以防止攻击。对此,一个基本而有效的措施就是定期快速安装可用的安全更新。

在这一点上,BSI指出,保障系统安全的义务不仅是公司的义务,也是所有其他企业经营者的义务。 网站 适用。这也包括,例如,私人或协会的网站,如果它们的运作是为了长期创收。如果在网站上投放横幅形式的付费广告,这已经是假设。

运营商 在线咨询-商店 基于Magento,可以使用免费服务。 MageReport 检查您的商店系统是否存在已知的安全漏洞,是否受到当前攻击的影响。提供了关于如何解决每个检测到的问题的详细信息。

当前文章

未分类

为什么优化加载时间能提高转化率?

在当今的数字时代,互联网用户希望在访问网站时获得快如闪电的体验。冗长的加载时间不仅会导致糟糕的用户体验,还可能造成以下后果