找回密码
 立即注册
搜索

美国精工网站遭篡改,黑客称窃取客户数据

作者:admin | 时间:2026-4-22 05:05:47 | 阅读:187| 显示全部楼层

马上注册,让你轻松玩转程序园

您需要 登录 才可以下载或查看,没有账号?立即注册

x
美国精工(Seiko USA)网站遭到篡改,攻击者留下消息,声称窃取了其 Shopify 客户数据库,并威胁称若不支付赎金就将数据泄露。

访问该网站 “新闻发布厅” 板块的用户会看到一个名为 “已被入侵” 的页面,正常内容被替换为似乎是勒索要求和数据泄露通知。

这条消息警告称,攻击者已获取该公司 Shopify 后台的访问权限,并窃取了敏感的客户信息。

被篡改的网页上写道:“这是关于您的 Shopify 商店的紧急安全通知。您的客户数据库已遭泄露。我们已成功突破您 Shopify 商店的安全系统,并下载了整个客户数据库。”

1776741607085769128_seiko-website-breach.jpg

威胁行为者称被盗数据包含以下信息:

  • 客户信息:姓名、电子邮件地址、电话号码
  • 订单历史:购买记录、交易详情
  • 配送数据:地址、配送偏好
  • 账户详情:账户创建日期、客户备注


攻击者警告称,除非美国精工进行谈判,否则将公开被盗数据。

作为勒索要求的一部分,他们指示该公司在 Shopify 管理面板中找到一个特定的客户账户,ID 为 8069776801871。威胁行为者表示,已在该账户资料中添加了一个联系电子邮件地址,应使用此地址发起谈判。

篡改页面还警告称,美国精工有 72 小时的时间与他们联系,否则所谓的数据库将被公布。

BleepingComputer 尚未确定此次攻击背后的威胁行为者,也无法确定他们的说法是否属实。

美国精工尚未公开确认该事件,也未回复 BleepingComputer 关于此事的电子邮件,但此后已从网站上移除了勒索信息。

大神点评2

RobertvAx 发表于:2026-6-6 22:14:32

Такелажных Компаний

Компания САБ1 https://drogal.ru/glossary/dispetchirovanie/
  Беремся за такелажные работы с грузом любой сложности https://drogal.ru/faq_category/osobennosti-okazaniya-uslug/
  В нашем арсенале большой выбор такелажной и транспортировочной техники https://drogal.ru/glossary/avtomobilnaya-transportnaya-set/
  Штат из профессиональных сотрудников выполнит работу точно и аккуратно https://drogal.ru/glossary/terminal/
  Выезд инженера на осмотр объекта бесплатно https://drogal.ru/glossary/specializirovannie-skladi/
  Заполните форму и получите консультацию прямо сейчас https://drogal.ru/glossary/process-perevozki/

Проверка людей и техники Техника зарегистрирована в Ростехнадзоре и своевременно проходит техосмотры https://drogal.ru/voprosi-otveti/gruzopodemnost-transportnih-sredstv/

10 такелажников, 4 стропальщика https://drogal.ru/glossary/kommercheskaya-upakovka/

Москва 2024 год https://drogal.ru/portfolio-items/stropalnie-raboti-v-khimkakh/

Спецоборудование и техника https://drogal.ru/portfolio_tags/uslugi-avtokrana-50-tonn/

полный спектр снастей для погрузки и разгрузки; наличие всех требуемых допусков к проведению работ; широкий выбор транспортных средств, среди которых есть и такие, которые подходят для перевозки крупногабаритных и негабаритных грузов https://drogal.ru/voprosi-otveti/gruzopodemnost-transportnih-sredstv/

回复

使用道具 举报

ThomasKip 发表于:2026-6-10 14:01:46

Монтаж Отопления Цена Москва

Нужно больше информации про работы по монтажу инженерных систем в этом частном доме?



Стоимость оборудования и работ для этого дома: по запросу
Водоснабжение и канализация: Реализован узел ввода воды от магистрального водопровода, оснащенный греющим кабелем, счетчиком воды, точными манометрами и надежной полипропиленовой обвязкой https://master-vodoved.ru/skhemy-sistemy-otopleniya/kak-rasschitat-moshhnost-gazovogo-kot.html

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
黑客现已利用关键 Oracle E-Business 漏洞发起攻击
黑客现已利用关键 Oracle E-Business 漏洞发起攻击
据威胁情报公司 Defused 称,攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应用程序中的一个关键漏
关键 SimpleHelp 漏洞被利用以部署新型窃密恶意软件
关键 SimpleHelp 漏洞被利用以部署新型窃密恶意软件
黑客正在利用 SimpleHelp 中一个最近披露的关键漏洞(CVE-2026-48558)来部署 Djinn Stealer,这是一种此前
美国查封数百个 FIFA 世界杯非法流媒体域名
美国查封数百个 FIFA 世界杯非法流媒体域名
美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 20
Microsoft 将 Mastra AI 供应链攻击归因于朝鲜黑客
Microsoft 将 Mastra AI 供应链攻击归因于朝鲜黑客
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜黑客组织 Sapphire Sle
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件
日本能源公司丢失存储有 1090 万客户数据的硬盘
日本能源公司丢失存储有 1090 万客户数据的硬盘
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一份官方公告中,该公司
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属机构运营的,负责实施
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针对美国的律师事务所和
皇家山大学确认遭入侵,黑客声称对攻击负责
卡尔加里的皇家山大学表示,黑客在入侵该校网络后,从其文件存储系统中窃取并删除了数
严重漏洞暴露 GitHub Agentic Workflows 面
Noma Labs 警告称,GitHub Agentic Workflows 中存在一个严重的提示注入漏洞,可能允
Google Dialogflow CX 漏洞可让攻击者劫持
Varonis 报告称,Google Cloud 的 Dialogflow CX 服务中存在一个漏洞,可能允许攻击者
Оправы Медицинские Дл
Чтобы выбрать качественные солнцезащитные
Citrix 修复六个 NetScaler 漏洞,涉及文件
Citrix 周二发布了安全更新,以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏
"DirtyClone" Linux 内核漏洞可获取 Root
JFrog 发布了针对近期一个高严重性 Linux 内核漏洞的技术细节和概念验证代码,该漏洞
日产披露与 Oracle 零日攻击相关的员工数据
日产汽车警告称,在威胁行为者利用 Oracle PeopleSoft 漏洞进行与此前与 ShinyHunters
黑客现已利用关键 Oracle E-Business 漏洞
据威胁情报公司 Defused 称,攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应
Microsoft 将 Mastra AI 供应链攻击归因于
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜
Siemens 称 Desigo CC 文件被安全引擎标记
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案