详细内容或原文请订阅后点击阅览
Rite Aid 称数据泄露影响了 220 万人
Rite Aid 已开始通知 220 万受到 6 月份勒索软件攻击数据泄露影响的用户。
来源:Malwarebytes Labs 博客美国第三大连锁药店 Rite Aid 提交了一份数据泄露通知，报告称 6 月份勒索软件攻击期间被盗的数据危及了约 220 万人的数据。
数据泄露通知勒索软件组织 RansomHub 声称对 2024 年 6 月 6 日发生的攻击负责。勒索软件组织一直在寻找增加对受害者影响力的方法，威胁泄露被盗客户数据是他们最常用的方法之一。
RansomHub 泄露被盗数据的网站在典型的倒计时器旁边显示赎金要求，要求在 7 月 26 日计时器到期之前付款，之后该组织威胁要公布被盗数据。
在 6 月 20 日发现漏洞后，Rite Aid 开始展开调查。据 Rite Aid 称，受损系统的恢复工作现已完成。
据 Rite Aid 称据报道，被盗数据似乎仅限于 2017 年 6 月 6 日至 2018 年 7 月 30 日期间购买的数据。Rite Aid 表示，姓名、地址、出生日期以及与驾照或其他身份证件相关的号码均被盗。
据报道RansomHub 声称：
“在访问 Riteaid 网络时，我们获得了超过 10 GB 的客户信息，相当于约 4500 万行个人个人信息。这些信息包括姓名、地址、dl_id 号码、出生日期、riteaid 奖励号码。”
“在访问 Riteaid 网络时，我们获得了超过 10 GB 的客户信息，相当于约 4500 万行个人个人信息。这些信息包括姓名、地址、dl_id 号码、出生日期、riteaid 奖励号码。”
Rite Aid 为受影响的客户提供 Kroll 标准的 12 个月信用监控。有关如何申请该优惠的详细信息，请参阅其发送给客户的信函。