攻击者“Ghostr”声称于5月18日窃取了知名电脑硬件制造商酷冷至尊(Cooler Master)的数据,总量高达103GB,涉及50万Fanzone会员的个人信息。据“Ghostr”所述,被盗数据不仅包括公司层面的主企业、供应商、销售、保修、库存和人力资源信息,还涵盖了50多万粉丝区会员的敏感个人信息。
这些信息包括会员的姓名、地址、出生日期、电话、电子邮件以及未加密的信用卡信息,后者具体包含持卡人姓名、信用卡号、有效期和三位数字的验证码。
Fanzone网站是酷冷至尊用于会员注册产品保修、提交退货授权请求、联系支持人员和注册新闻更新的平台。攻击者通过入侵公司的前台网站,下载了包含Fanzone信息在内的大量数据库。
“Ghostr”声称,在尝试联系酷冷至尊并要求支付以换取不泄露或出售数据的费用后,公司方面并未作出回应。
作为证据,攻击者分享了部分被盗数据样本,这些CSV文件包含了产品、供应商、客户和员工信息。